Onbevoegde krijgt toegang tot Curaçaos gokportaal
Toezichthouder onderzoekt mogelijke inzage persoonsgegevens
Een onbekende actor kreeg toegang tot het online-gokportaal van de Curaçao Gaming Authority. De goktoezichthouder meldde dit op 17 september en onderzoekt de omvang.
De CGA heeft de toegang naar eigen zeggen ingedamd en extra monitoring en beveiliging ingevoerd. De toezichthouder zegt ook de bron van de toegang te hebben geïdentificeerd, maar maakte die niet bekend. Een dienstverlener voert forensisch onderzoek uit naar de toedracht.
Portaal verwerkt gevoelige stukken
Via het getroffen portaal kunnen aanvragers persoonsgegevens en documenten aanleveren. Het aanvraagformulier vraagt onder meer om de volledige naam, het paspoortnummer, adres en e-mailadres van een contactpersoon. De ondertekenaar stemt daarbij in met de verwerking van persoonlijke en gevoelige persoonlijke gegevens.
Voor een wijziging van een uiteindelijk belanghebbende kan het portaal nog meer bevatten. De richtlijn van de toezichthouder vraagt dan onder meer om een geldig paspoort, geboorteakte, adresbewijs, strafregisteruittreksel en bewijs van de herkomst van vermogen.
Die formulieren tonen welke informatie regulier in het portaal kan staan. Of zulke gegevens bij dit incident zijn bekeken of buitgemaakt, vormt nog onderdeel van het onderzoek. De CGA beoordeelt welke informatie mogelijk is ingezien en wat daarvan de gevolgen zijn. Bij de verklaring was de technische kerninfrastructuur intact.
De toezichthouder zegt betrokkenen rechtstreeks te informeren wanneer hun informatie geraakt blijkt. Dat geldt voor personen, aanvragers, vergunninghouders en andere belanghebbenden. De CGA heeft relevante autoriteiten ingeschakeld. Het aantal slachtoffers en een eventuele datadiefstal zijn nog onderwerp van onderzoek.