Curaçaon rahapeliviranomainen Curaçao Gaming Authority (CGA) on päättänyt luopua tietomurron kohteeksi joutuneesta lisenssiportaalistaan. Päätös ei peruuta jo myönnettyjä nettikasinoiden toimilupia, mutta se pakottaa viranomaisen muuttamaan tapaa, jolla uusia hakemuksia ja valvontaan liittyviä asioita käsitellään.
GamblingNews kertoi maanantaina 12. lokakuuta, ettei nykyistä verkkoportaalia palauteta käyttöön. Viranomainen on ilmoittanut valmistelevansa vaihtoehtoisia järjestelyjä, joiden avulla lupahakemuksia voidaan vastaanottaa ja toimilupiin liittyvät tehtävät jatkuvat. Portaaliin liittyvät palvelujärjestelyt päätetään samalla.
Sulkemisen taustalla on syyskuussa paljastunut murto, jonka yhteydessä viranomaisen järjestelmästä päätyi ulkopuolisten haltuun laaja määrä rahapeliyhtiöiden asiakirjoja. Tietoturvatutkija Lilith Wittmann kertoi päässeensä käsiksi muun muassa omistajatietoihin, hakemuksiin ja viranomaisarvioihin. Julkisuudessa on puhuttu yli 40 000 asiakirjasta, mutta luku kuvaa murtoon liitettyä aineistoa eikä viranomaisen erikseen vahvistamaa lopullista vahinkoluetteloa.
Lue lisää: Mitä Curaçaon lisenssi tarkoittaa nettikasinoille?
CGA kertoi jo 17. syyskuuta havainneensa luvattoman pääsyn järjestelmään. Viranomaisen mukaan tilanne rajattiin, ja palveluntarjoaja aloitti teknisen tutkinnan. Nyt annettu päätös menee pidemmälle kuin tilapäinen huoltokatko: vanhan portaalin käyttö päättyy kokonaan.
Nettikasinoiden kannalta tärkein välitön tieto koskee nykyisten lupien asemaa. CGA:n mukaan portaalin poistaminen käytöstä ei muuta jo myönnettyjen lisenssien voimassaoloa eikä vapauta yhtiöitä niiden velvoitteista. Myös viranomaisen valvontatehtävät jatkuvat, vaikka niiden hoitamiseen käytettävä järjestelmä muuttuu.
Uutta toimilupaa hakevalle yritykselle tilanne on hankalampi. Portaali on ollut keskeinen kanava lisenssihakemusten jättämiselle, asiakirjojen toimittamiselle ja hakuprosessin seurannalle. Viranomaisen on sen vuoksi järjestettävä korvaavat menettelyt niin, ettei hakemusten käsittely pysähdy pitkäksi aikaa.
Curaçaon lisenssijärjestelmää uudistettiin jo joulukuussa 2024 voimaan tulleella rahapelilailla. Uudistuksen tavoitteena on ollut vahvistaa toimijoiden valvontaa ja lisenssien myöntämiseen liittyvää läpinäkyvyyttä. Tietomurto osuu siten vaiheeseen, jossa viranomainen on pyrkinyt nimenomaan parantamaan toimialan luotettavuutta.
Lue lisää: Suomen rahapelilisenssit ja toimilupajärjestelmä
Tietovuoto on saanut huomiota myös Suomessa. Uutiset.casino kertoi aiemmin Curaçaon tietovuodon paljastamasta kasinoyhtiön Suomi-suunnitelmasta. Selvityksessä esiin nousseen FarUp Entertainmentin liiketoimintasuunnitelmassa Suomi mainittiin kohdemarkkinana. Tuon selvityksen havainnot koskivat tietovuodosta löytyneitä asiakirjoja. Nyt tehty portaalin sulkemispäätös on saman tapauksen myöhempi viranomaisratkaisu, ei uusi erillinen murto.
Suomalaisille pelaajille Curaçaon lisenssin voimassaolo ei sellaisenaan kerro, onko kyseisellä nettikasinolla oikeus markkinoida palvelujaan Suomessa. Valtioiden rajat ylittävässä rahapelitoiminnassa toimilupa ja kohdemaan markkinointisäännöt ovat erillisiä kysymyksiä.
Lue lisää: Rahapelimarkkinan kanavointi ja valvonta
CGA:n seuraava koetinkivi on se, kuinka nopeasti uusi asiointitapa saadaan toimimaan ja miten yhtiöiden tietoja suojataan vastaisuudessa. Viranomainen on vakuuttanut, että lisensointi ja valvonta jatkuvat. Käytännön järjestelyjen onnistuminen ratkaisee, kuinka paljon portaalia koskevasta päätöksestä koituu viivettä luvanhakijoille.