Vi testade Curacaos nya licensportal: nu kan bara inbjudna logga in

Vad vi såg den 21 oktober

Vi öppnade portalens adress, portal.cga.cw, den 21 oktober 2026 klockan 21.13. Den skickade oss direkt vidare till en inloggningssida med rubriken ”Sign in to the CGA Licensing Portal”, riktad till sökande och licenshavare hos Curacao Gaming Authority. ^[1]

Sidan har två sätt att logga in:

• Sign in with Microsoft, med Microsoftkontot för den e-postadress som myndigheten har bjudit in
• I have an invitation code, för den som har fått en inbjudningskod från CGA

Det finns inget formulär för att registrera sig, ingen meny och ingen publicerad information på sidan, bara de två inloggningsvägarna, en kontaktlänk och en integritetspolicy. Vi försökte inte logga in, eftersom det bara går för sökande och licenshavare med inbjudan.

Licenscertifikaten fungerar fortfarande. Vi öppnade certifikatet för licens CGA/2025/2375/1259, och cert.cga.cw visade licenshavaren, de godkända domänerna och statusen ”Active”. ^[8]

Den gamla portalen lät vem som helst registrera sig

Skillnaden mot det gamla systemet är själva poängen. Den 13 september 2026, några dagar innan intrånget blev känt, var portal.cga.cw en öppen ”License Management Portal” med en meny för publikationer, vanliga frågor och licenser, och två knappar: Login och Register. ^[7]

Det var den öppna registreringen som gjorde intrånget möjligt. Enligt CGA tog sig forskaren in via portalens kunddel med ett konto som registrerades i december 2025 under falsk identitet, med en variant av en verklig persons namn och ett befintligt företag i Curacaos handelsregister. Åtkomsten pågick från december 2025 till september 2026. ^[6]

^[1][2][6][7]

Från intrång till ny portal på fem veckor

• 17 september: CGA meddelar att man upptäckt obehörig åtkomst till sin onlineportal och att åtkomsten har stoppats. ^[5]
• 22 september: CGA bekräftar att en tysk säkerhetsforskares uppgifter stämmer med myndighetens egen utredning. ^[6]
• 2 oktober: portalen är stängd. Operatörer uppmanas att inte skicka portalhandlingar via e-post, och tidsfrister skjuts upp tills portalen är tillbaka. ^[4]
• 7 oktober: CGA meddelar att den nuvarande onlineportalen ”inte kommer att tas i drift igen” och att avtalen om tjänsterna bakom den har avslutats. Myndigheten varnar också för att den digitala licensstämpeln påverkas. Befintliga licenser gäller fortfarande. ^[3]
• 19 oktober: i ett pressmeddelande skriver CGA att den tillfälliga portalen ska lanseras samma dag. Licensregistret och systemet för den digitala licensstämpeln ska komma tillbaka samtidigt. ^[2]

I pressmeddelandet den 19 oktober skriver CGA också att intrånget har anmälts till myndigheter i Curacao, Tyskland och Nederländerna, att specialistföretag har anlitats för att ta bort den läckta informationen från internet, att en oberoende teknisk utredning har beställts och att myndigheten överväger att gå till domstol. ^[2]

Vad som fortfarande är oklart

Den tillfälliga portalen är en nödlösning. CGA säger att myndigheten förbereder en ny portal som den ska utveckla och sköta själv, i stället för att förlita sig på ett externt företag som efter reformen 2024. När den blir klar har CGA inte sagt. ^[2]

”Den tillfälliga portalen måste förberedas noggrant innan den kan användas”, skrev CGA den 19 oktober. Myndigheten uppgav att det interna systemet, den digitala licensstämpeln och licensregistret var redo för säkerhetskontroller av oberoende specialister, medan kundportalen fortfarande justerades och skulle säkerhetstestas efteråt. ^[2] Den 21 oktober stod det fortfarande på CGA:s startsida att portalen ”kommer att lanseras” den 19 oktober, och CGA hade inte publicerat någon bekräftelse på att den tagits i drift. ^[1]

Hur mycket data som togs är inte heller utrett. CGA skriver att myndigheten ”inte upprepar siffror som den inte kan verifiera” och att den ska redovisa vad som togs när utredningen ger stöd för det. ^[6] Själva dokumenten publicerades av mediesamarbetet bakom CasinoSecrets, granskningen av vem som äger Curacaos onlinecasinon.

Vad det betyder för dig som spelar

För ditt konto på ett casino med licens från Curacao ändras ingenting. ”Att den tidigare portalen stängs gör inte befintliga licenser ogiltiga”, skrev CGA den 19 oktober, och samma besked har myndigheten gett sedan portalen stängdes. ^[2][3][4]

Det som spelar roll för dig är licenskontrollen. Den 7 oktober varnade CGA för att den digitala licensstämpeln skulle påverkas och lovade ett annat sätt för operatörer att visa att en domän har licens. ^[3] Den 21 oktober gick certifikaten bakom stämpeln att öppna som vanligt. Klicka på licensstämpeln längst ner på casinots sida: den ska öppna ett certifikat på cert.cga.cw där exakt den domän du är på står med. I vår artikel om licensen för dbdbet.com och hi5win.com går vi igenom kontrollen steg för steg. Jämför du utländska casino, gör kontrollen innan du sätter in pengar första gången. ^[8]