Curaçaose Kansspelautoriteit Slachtoffer van Datalek: Wat Betekent Dit voor Jou?

Emma Bakker · 2026-09-18

### Ongeoorloofde toegang tot kansspelportaal: een wake-upcall Stel je voor: je logt in op een online kansspelportaal, in de veronderstelling dat je gegevens veilig zijn. Maar wat als blijkt dat er ongeoorloofd toegang is geweest tot dat portaal? Dat is precies wat de Curaçaose toezichthouder onlangs heeft ontdekt. In een persbericht op hun website maakten ze bekend dat er een beveiligingsincident heeft plaatsgevonden. De toegang is inmiddels ingeperkt en de bron van het incident is gevonden, maar de vraag blijft: wat is er precies ingezien en wat zijn de gevolgen? De CGA onderzoekt het nog. ### Incident response: zo pakten ze het aan Zodra de ongeoorloofde toegang werd ontdekt, hebben de CGA en hun dienstverlener direct de zogenoemde incident response procedures geactiveerd. Dat klinkt misschien technisch, maar het komt erop neer dat ze meteen in actie kwamen om de schade te beperken. De dienstverlener startte daarnaast een forensisch onderzoek om vast te stellen hoe de toegang heeft kunnen plaatsvinden en welke systemen en informatie mogelijk zijn geraakt. Denk aan een digitale rechercheur die stap voor stap achterhaalt wat er is gebeurd. ### Onderzoek loopt nog: nog geen definitieve conclusies Volgens de CGA zijn er momenteel geen aanwijzingen dat de belangrijke systemen van de toezichthouder zijn aangetast. Toch benadrukt de Curaçaose toezichthouder dat het onderzoek nog lopende is en dat de volledige omvang van het incident nog niet vast te stellen is. In het persbericht staat dat het gezien de aard van de informatie waarover de gokwaakhond beschikt, voorbarig zou zijn om conclusies te trekken over de totale impact. Met andere woorden: ze willen geen valse hoop geven, maar ook niet onnodig paniek zaaien. ### Voorzorgsmaatregelen: controle en monitoring Uit voorzorg heeft de autoriteit controle-, monitoring- en beveiligingsmaatregelen genomen. Het doel daarvan is om te onderzoeken of er daadwerkelijk informatie is ingezien. Als dat zo is, wordt er uitgezocht om welke gegevens het dan zou gaan. Je kunt het vergelijken met een extra slot op de deur nadat je hebt gemerkt dat iemand heeft geprobeerd in te breken. Beter safe than sorry. ### Transparantie over het incident Wanneer uit het onderzoek blijkt dat informatie over personen, aanvragers, vergunninghouders of andere belanghebbenden mogelijk is aangetast, worden de betrokken partijen rechtstreeks geïnformeerd. De toezichthouder van Curaçao zegt daarbij de toepasselijke wettelijke en regelgevende voorschriften te zullen volgen. De CGA stelt dat zij transparant wil blijven over het incident. Als er nieuwe informatie is, dan wordt deze gedeeld als daar aanleiding toe is. De toezichthouder benadrukt dat ze zolang het onderzoek nog loopt geen informatie zal verstrekken. Kortom: ze houden hun kaarten tegen de borst tot ze zeker weten wat er speelt. > “We begrijpen dat dit vragen oproept, maar we willen geen onvolledige informatie delen die tot misverstanden kan leiden. Zodra we meer weten, komen we naar buiten.” – een woordvoerder van de CGA (vrij vertaald) ### Wat kun jij hiervan leren? Dit incident benadrukt hoe belangrijk cybersecurity is, zelfs voor organisaties die je misschien niet direct als doelwit ziet. Als jij actief bent in de online kansspelbranche of als je gegevens hebt achtergelaten bij een vergunninghouder, is het goed om waakzaam te blijven. Let op verdachte e-mails, wijzig je wachtwoorden regelmatig en houd je op de hoogte van officiële communicatie. De CGA doet er alles aan om de situatie onder controle te krijgen, maar uiteindelijk is jouw eigen alertheid de eerste verdedigingslinie. We houden de ontwikkelingen rondom dit incident nauwlettend in de gaten en zullen je updaten zodra er meer bekend is. Blijf dus op de hoogte via onze kanalen.