CGA bekräftar obehörig åtkomst till licensportalen december 2025–september 2026

Vad hände med CGA:s licensportal?

CGA meddelade 17 september 2026 att obehörig åtkomst till portalen för onlinespel hade upptäckts och stoppats, och 22 september bekräftade myndigheten att åtkomsten pågått sedan december 2025. Kontot registrerades i december 2025 under falsk identitet och gav enligt CGA obehörig åtkomst via den kundvända delen av licensportalen, alltså den del som är avsedd för portalens användare. En tysk säkerhetsforskare uppgav i internationella medier att han hade hämtat uppgifter om curaçaoiska operatörer och interna CGA-dokument. CGA bekräftade att forskarens uppgifter stämmer med myndighetens egen utredning.

Enligt CGA har utredningen inte hittat något intrång i myndighetens centrala tekniska infrastruktur. Åtkomsten genom kontot i licensportalen ska därmed skiljas från ett intrång i de centrala tekniska systemen, och myndigheten hade identifierat källan när händelsen meddelades. Hur mycket material som hämtades är inte fastställt. Säkerheten har skärpts sedan 17 september, och CGA uppger att händelsen anmäls till berörda myndigheter.

Gäller Curaçao-licenserna fortfarande?

Ja, licenserna gäller – CGA meddelade den 2 oktober 2026 att befintliga licenser, licenshavarnas skyldigheter och tillsynen inte påverkas av att portalen är offline. Curaçaos nya spellag LOK trädde i kraft den 24 december 2024 efter en reform som inleddes i november 2023, och de nya licenserna har nummer i formatet OGL/2024/…

Tidsfrister för handlingar som ska lämnas via portalen skjuts upp tills den fungerar igen, och licenshavarna ska inte skicka handlingarna via e-post. Uppskovet gäller alltså inlämningen via portalen, medan licenshavarnas skyldigheter i övrigt ligger kvar enligt CGA:s besked. För dig som vill förstå vad en licens för onlinespel utan svensk licens innebär i ett svenskt sammanhang går vi också igenom hur Sverige ser på olicensierat spel.

Hur kollar du en Curaçao-licens när portalen är stängd?

Du behöver två saker för att kontrollera licensen utan portalen: CGA:s licensregister som PDF och sigillet på cert.cga.cw, eftersom registret visar licensen men inte domänen. Registret från 2 oktober 2026 innehåller 666 rader med licensnummer och licenshavare samt uppgifter om licenstyp, datum och status. Licenstypen anges som B2B, företag till företag, eller B2C, företag till konsument. Bara B2C gäller casinon för spelare. Statusfältet visar Indefinite, Assessment in progress, Expired eller Revoked. När du kollar en Curaçao-licens behöver du alltså skilja mellan vem som har licensen och vilken webbplats den gäller.

På cert.cga.cw har B2C-sajter ett Certificate of Operation, ett certifikat som gäller en bestämd domän. Certifikatet ska visa exakt den domän du står på, inte bara ett liknande namn eller licenshavarens företagsnamn. Jämför därför domänen i adressfältet med den som visas i certifikatet. Ett sigill som inte leder till cert.cga.cw är en bild, inte ett certifikat, och hör till kännetecknen på ett bluffcasino. CGA:s enforcement register, myndighetens register över ingripanden, från 14 september 2026 listar 32 licenser som återkallats eller inte förlängts.

Fyra steg för att kolla en Curaçao-licens

1. Hitta licensnumret

   Numret står i casinots sidfot eller villkor och har formen OGL/2024/…

2. Sök numret i CGA:s licensregister

   PDF-registret från 2 oktober 2026 har 666 rader med licenshavare och status.

3. Klicka på sigillet

   Sigillet ska leda till cert.cga.cw och ett certifikat för exakt den domän du står på.

4. Jämför bolagsnamnet

   Licenshavaren i registret ska vara samma bolag som i casinots villkor.

Vad betyder intrånget för dig som spelar på ett Curaçao-casino?

För dig som spelar ändrar intrånget inte licensen, eftersom CGA säger att befintliga licenser och tillsynen gäller som förut. Det som hämtades via licensportalen var enligt CGA uppgifter om operatörer, alltså företagen bakom casinona, och interna dokument hos myndigheten. I vårt faktaregister har 8 av 36 casinon licens från Curaçao, och för dig som har konto hos något av dem gäller alltså samma besked om licensen.

Tabellen visar tre av dessa casinon med licensnummer och certifikat: BitStarz, Lucky Dreams och Cloudbet. Certifikatet är domänspecifikt, vilket betyder att det ska visa exakt den webbadress du befinner dig på; du kontrollerar det via casinots sigill hos CGA. Vill du se fler än de tre i tabellen kan du gå vidare till vår guide över alla casinon med Curaçao-licens. För dig som jämför slots utan svensk licens eller läser om NetEnt-spel på casinon utan svensk licens är skillnaden mellan casinots licens och certifikatet för den enskilda domänen densamma.

Curaçao, Malta eller Estland: var slår du upp licensen?

Malta Gaming Authority har en verifieringssida per licenshavare och Estlands EMTA en lista över lagliga operatörer, medan Curaçao har ett PDF-register utan domäner och certifikat per domän. Du kan se licenserna jämförda sida vid sida och läsa om casinon med licens från Malta respektive casinon med estnisk licens. Curaçaos PDF-register visar licenshavare och status, men domänen kontrollerar du via sajtens sigill: certifikatet på cert.cga.cw ska visa exakt den domän du besöker.

Curaçao ligger utanför EU/EES, så vinster därifrån är inte skattefria på samma sätt som från Malta eller Estland; skillnaden förklaras på sidan om skattefria casinon. CGA tar inte enskilda klagomål, utan tvister går till något av sju certifierade tvistlösningsorgan: Resolvo, ADR Curaçao, Cadre, EGIS-FZCO, ABC-ADR, iGamingADR eller IBAS. För dig som jämför casinon utan Spelinspektionens licens är frågan om utländska casinon med BankID separat från kontrollen av licensen. När vi bedömer utländska casino väger licensen in i vår poängmodell.