Die Regierung des Fürstentums Liechtenstein hat einen schwerwiegenden Cyberangriff auf ein zentrales staatliches Register bekannt gegeben. Ziel des digitalen Übergriffs war das Verzeichnis wirtschaftlich berechtigter Personen, aus dem nach aktuellen Erkenntnissen 31.000 Datenkopien entwendet wurden. Der Vorfall betrifft sensible Informationen über die Hintermänner und Begünstigten von Gesellschaften, Stiftungen sowie Treuhandschaften, die im Fürstentum registriert sind.
Krisenstab koordiniert Sicherheitsmaßnahmen
Unmittelbar nach dem Bekanntwerden des Angriffs hat die Regierung in Vaduz reagiert und einen Krisenstab einberufen. Die Leitung dieses Gremiums liegt bei Regierungschefin Brigitte Haas und Justizminister Emanuel Schädler. Der Krisenstab befasst sich mit der technischen Analyse des Vorfalls sowie der Einleitung notwendiger rechtlicher und sicherheitstechnischer Schritte.
Bisherige Untersuchungen haben ergeben, dass es keine Anzeichen für eine Veränderung oder Manipulation der im Verzeichnis verbliebenen Daten gibt. Nach Angaben der Behörden ist bislang keine Lösegeldforderung eingegangen, was bei derartigen Angriffen auf institutionelle Datenbanken oft ein übliches Motiv darstellt. Zudem gibt es aktuell keine Hinweise darauf, dass die gestohlenen Informationen bereits im Darknet aufgetuch sind oder dort zum Verkauf angeboten werden. Die liechtensteinische Regierung hat angekündigt, die betroffenen Personen und Organisationen gezielt über den Datendiebstahl zu informieren.
Der aktuelle Vorfall zeigt, wie schnell sensible Daten in den Fokus von Kriminellen geraten können. Wer seine unternehmenseigene IT-Sicherheit ohne hohe Investitionen stärken möchte, findet in diesem kostenlosen E-Book wertvolle Strategien zum Schutz vor Cyberangriffen. IT-Sicherheits-Guide für Unternehmen jetzt kostenlos herunterladen
Hintergrund und Bedeutung des Verzeichnisses
Der Angriff auf das Verzeichnis wirtschaftlich berechtigter Personen trifft einen empfindlichen Bereich der liechtensteinischen Finanzplatz-Regulierung. In diesem Register werden Daten über Menschen erfasst, die letztlich hinter juristischen Personen oder Vermögensstrukturen stehen. Dies dient primär der Transparenz und der Bekämpfung von Geldwäsche sowie Steuerkriminalität.
Für das Fürstentum, das bei einer Fläche von etwa 160 Quadratkilometern rund 41.000 Einwohner zählt, stellt die Sicherheit dieser Daten eine hohe Priorität dar. Die Bedeutung solcher Transparenzregister hat in den letzten Jahren deutlich zugenommen, insbesondere nachdem das Land im Jahr 2017 das Bankgeheimnis offiziell aufgehoben hat. Seither setzt Liechtenstein verstärkt auf internationale Standards beim Informationsaustausch und der Offenlegung von Eigentümerstrukturen.
Neben technischen Schutzmaßnahmen fordern auch gesetzliche Regelungen wie die DSGVO eine lückenlose Dokumentation der Datenverarbeitung, um Risiken zu minimieren. Mit dieser kostenlosen Excel-Vorlage erstellen Verantwortliche ihr Verarbeitungsverzeichnis rechtssicher und beugen empfindlichen Bußgeldern effektiv vor. Kostenlose Muster-Vorlage für das Verarbeitungsverzeichnis sichern
Untersuchung des Vorfalls dauert an
Während die unmittelbare Gefahr einer Datenveränderung vorerst ausgeschlossen werden konnte, konzentrieren sich die Ermittlungen nun auf den Weg, über den die Angreifer Zugriff auf die 31.000 Datensätze erhalten konnten. Die Entwendung von Informationen über Gesellschaften und Treuhandschaften in diesem Umfang gilt als einer der signifikantesten Vorfälle dieser Art für die liechtensteinische Verwaltung in der jüngeren Vergangenheit.
Die Behörden arbeiten derzeit daran, die Sicherheitslücken zu schließen und die Integrität der staatlichen IT-Systeme dauerhaft sicherzustellen. Über weitere Erkenntnisse zum Ursprung des Angriffs oder zu möglichen Täterschaften wurden bislang keine Details veröffentlicht. Der Fokus liegt zunächst auf der Schadensbegrenzung und der Kommunikation mit den betroffenen Akteuren am Finanzplatz.
