Das Amt für Justiz in Liechtenstein hat einen schwerwiegenden Cyberangriff auf das Verzeichnis wirtschaftlich berechtigter Personen (VwbP) gemeldet. Nach offiziellen Angaben des Amtes vom 04.08.2026 wurden im Rahmen der Attacke sensible Daten von insgesamt 31.000 Personen illegal abgegriffen. Der Vorfall betrifft ein zentrales Element der Finanzplatz-Transparenz und hat bereits weitreichende Sicherheitsmaßnahmen der Regierung ausgelöst.
Zugriff auf Stiftungs- und Gesellschaftsdaten
Der gezielte Angriff auf das Verzeichnis wurde in der Nacht auf den 30.07.2026 verübt. Unbekannte Täter verschafften sich dabei unbefugten Zugriff auf das System und fertigten Datenkopien an, die Informationen über Gesellschaften, Stiftungen und Treuhänderschaften enthalten. Erste Unregelmäßigkeiten fielen den Behörden am Donnerstag, dem 30.07.2026, auf, woraufhin das Register umgehend vom Netz genommen wurde.
Bisherigen Erkenntnissen zufolge gibt es keine Hinweise darauf, dass Daten innerhalb des Systems verändert oder gelöscht wurden. Es handele sich primär um einen Datendiebstahl. Das Amt für Justiz bestätigte zudem, dass es sich um eine Verletzung der Datenschutz-Grundverordnung (DSGVO) handelt. Die betroffenen Personen werden derzeit über den Vorfall informiert.
Der aktuelle Vorfall zeigt eindringlich, wie schnell Unternehmen und Institutionen Opfer von Cyberkriminalität werden können. Experten erklären in diesem kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern
Krisenmanagement und präventive Systemabschaltungen
Um den Vorfall aufzuarbeiten und weitere Risiken zu minimieren, wurde ein Krisenstab unter der Leitung von Regierungschefin Brigitte Haas und Justizminister Emanuel Schädler eingerichtet. Aus Sicherheitsgründen wurden neben dem betroffenen Register weitere staatliche IT-Systeme vorübergehend deaktiviert. Dazu gehören das eMWST-Portal, das System Lides, das Zentrale Kontenregister sowie das Portal Intax.
Nach Angaben der Behörden liegen für diese zusätzlich abgeschalteten Systeme bislang keine Indikationen für einen rechtswidrigen Zugriff vor. Die Maßnahme diene der Vorsorge und der umfassenden technischen Überprüfung. Über die Hintergründe der Täterschaft herrscht unterdessen noch Unklarheit. Laut aktuellen Informationen der Ermittlungsbehörden liegen keine Lösegeldforderungen vor.
Experten warnen vor Reputationsschäden für den Finanzplatz
Branchenexperten schätzen die Folgen des Datendiebstahls als gravierend ein. Ein Wirtschaftsrechtsprofessor bezeichnete den Vorfall als massiven Vertrauensverlust, der sich auch negativ auf den benachbarten Finanzplatz Schweiz auswirken könne. Ein Stiftungsexperte wies darauf hin, dass die entwendeten Daten die Reputation Liechtensteins nachhaltig beschädigen könnten. Zudem bestehe die Möglichkeit, dass ausländische Steuerbehörden Interesse an den illegal erlangten Informationen entwickeln könnten.
Da nach solchen Datenlecks oft gezielte Betrugsversuche folgen, ist die Sensibilisierung für digitale Gefahren wichtiger denn je. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man psychologische Manipulationstaktiken entlarvt. Diese 7 psychologischen Schwachstellen Ihrer Mitarbeiter nutzen Hacker gnadenlos aus
Juristen warnen zudem vor konkreten Gefahren für die betroffenen Personen. Da es sich um hochsensible Daten handelt, bestehe ein erhebliches Risiko für Identitätsmissbrauch und gezielte Phishing-Angriffe. Der Liechtensteinische Bankenverband gab unterdessen bekannt, dass keine Banken oder bankenspezifische Kundendaten von dem Angriff betroffen seien. Auch das deutsche Innenministerium erklärte, man stehe in Kontakt mit den liechtensteinischen Behörden, habe jedoch derzeit keine Hinweise auf betroffene deutsche Staatsbürger.
Für den Nachmittag des 04.08.2026 um 14 Uhr hat das Amt für Justiz eine Medienkonferenz angekündigt, um über den aktuellen Stand der Ermittlungen und die weiteren Schritte zur Wiederherstellung der Systemsicherheit zu informieren.
