CGA portalına yetkisiz erişim: Curaçao oyun otoritesi ilk bulguları açıkladı

17 Eylül: ilk duyuruda neler vardı?

Willemstad tarihli ilk açıklamaya göre CGA, çevrim içi oyun portalına yetkisiz erişim olduğunu tespit etti; erişim durduruldu ve kaynağı belirlendi. Olay fark edilince CGA ve hizmet sağlayıcısı olay müdahale prosedürlerini başlattı, sağlayıcı da neler olduğunu belirlemek için adli bilişim incelemesine başladı.

• İnceleme sürüyor ve olayın tam kapsamı henüz belirlenmedi; CGA hangi bilgilere erişilip erişilmediğini değerlendiriyor.
• Bu aşamada otoritenin temel teknik altyapısında bir ihlal tespit edilmedi.
• Önlem olarak ek izleme ve güvenlik tedbirleri devreye alındı.
• İnceleme, kişilere, başvuru sahiplerine, lisans sahiplerine ya da diğer paydaşlara ait bilgilerin etkilendiğini ortaya koyarsa bu taraflara doğrudan ve yasal gerekliliklere uygun biçimde bildirim yapılacak.

22 Eylül açıklamasında hangi ayrıntılar paylaşıldı?

İkinci açıklama, uluslararası basında çıkan haberlere yanıt olarak yayımlandı. CGA’nın aktardığına göre bir Alman güvenlik araştırmacısı, portala yetkisiz eriştiğini ve Curaçao operatörlerine ait verilerle CGA’nın iç belgelerini aldığını öne sürdü. CGA bu iddianın kendi iç incelemesiyle tutarlı olduğunu doğruladı, olayı Curaçao hukukuna göre ciddi bir ihlal olarak nitelendirdi ve ilgili makamlara bildireceğini açıkladı.

Açıklamanın son bölümü lisanslama sürecine ayrılmış. CGA, 2024’te reform başladığından beri başvuru sahipleri için sağlam bir durum tespiti (due diligence) süreci izlediğini; bu sürecin sunulan belgelerin değerlendirilmesini ve sorulara yanıt istenmesini kapsadığını yineliyor. Otorite, lisans verilmiş operatörlerin hâlâ tamamlaması gereken bazı konular bulunabileceğini ve bunların takip edildiğini de kabul ediyor; lisanslama süreci hakkında, başvuruların bütününü değil tekil belgeleri esas alarak sonuç çıkarmanın doğru olmayacağını belirtiyor.

CGA portalına yetkisiz erişim okur için ne anlama geliyor?

CGA’nın iki açıklaması lisans portalını, başvuru sahiplerini, lisans sahiplerini ve otoritenin iç belgelerini konu alıyor; oyuncu hesaplarına ya da bahis sitelerindeki oyuncu verisine dair bir bilgi içermiyor. Hangi operatörlere ait hangi belgelerin alındığı da henüz açıklanmadı. Bu nedenle olayın tek tek sitelere etkisi hakkında bugün söylenebilecek kesin bir şey yok; CGA, etkilenen tarafları doğrudan bilgilendireceğini belirtiyor.

Bir sitenin lisansını değerlendirirken otoritenin kamuya açık kaydındaki lisans sahibi, lisans numarası ve durumu esas alınır. Listelediğimiz sitelerde lisans kaydını nasıl kontrol ettiğimizi metodoloji sayfamızda anlatıyoruz. Örneğin CGA lisanslı bir sitenin kayıt bilgilerini Roobet incelemesinde bulabilirsiniz.

CGA’nın 2026’daki diğer düzenleme adımı

Olay, Curaçao’nun yeni oyun yasası LOK (Landsverordening op de Kansspelen) kapsamındaki geçiş döneminde yaşandı. CGA, 23 Ocak 2026 tarihli duyurusunda Adalet Bakanı’nın LOK’un 5.12. maddesindeki yerel varlık (local substance) şartı için genel bir süre uzatması verdiğini açıklamıştı. Buna göre operatörlerin bu şartı 1 Nisan 2027’den önce karşılaması gerekmiyor; isteyen operatörler Curaçao’da yerel varlık oluşturmaya daha önce başlayabiliyor. Otorite aynı duyuruda kara para aklamayla mücadele, müşteri tanıma (KYC), sorumlu oyun ve oyuncu koruma alanlarındaki çalışmaları sürdüreceğini belirtmişti.

Bundan sonra ne bekleniyor?

CGA iki açıklamada da inceleme ilerledikçe yeni bilgi paylaşacağını belirtiyor. Alınan verinin kapsamı, etkilenen tarafların bilgilendirilmesi ve ilgili makamlara yapılacak bildirim sonraki açıklamaların konusu olacak. Otoritenin yeni bir duyuru yayımlaması halinde bu haberi güncelleyeceğiz; lisans ve şart değişikliklerine dair diğer haberler haber sayfamızda yer alıyor.