Liechtenstein: Register der wirtschaftlich Berechtigten kompromittiert – 31.000 sensible Datensätze exfiltriert

Ein zweitägiger unbefugter Zugriff auf das Register der wirtschaftlich Berechtigten Liechtensteins führte zur Exfiltration von 31.000 Datensätzen mit Identifikationsdaten der natürlichen Personen hinter im Fürstentum ansässigen Gesellschaften, Stiftungen und Trusts. Das Eindringen wurde vom Justizamt entdeckt, das die kompromittierten Systeme sofort vom Netz nahm. Die Regierung richtete eine Kriseneinheit unter Leitung des Ministerpräsidenten zusammen mit dem Justizminister ein.

Der Angriff begann am 29. Juli 2026 und dauerte zwei Tage, bevor er entdeckt wurde. Bislang gibt es keine Hinweise auf Datenänderungen oder -löschungen. Die Offenlegung von Informationen über die wirtschaftlichen Eigentümer eröffnet jedoch besorgniserregende Szenarien für den Finanzplatz des Fürstentums.

Was die 31.000 entwendeten Datensätze enthalten

Das Register der wirtschaftlich Berechtigten ist seit 2021 gemäß den europäischen Richtlinien zur Geldwäschebekämpfung und Finanztransparenz in Betrieb. Es sammelt die Namen der natürlichen Personen, die in Liechtenstein registrierte Rechtsträger kontrollieren – eine Information, die oft durch komplexe Unternehmensverschachtelungen verschleiert wird.

Die exfiltrierten Datensätze enthalten personenbezogene Daten der wirtschaftlich Berechtigten, Details zu Beteiligungsverhältnissen und Verknüpfungen zwischen rechtlichen Strukturen. Diese Art von Informationen ist äußerst wertvoll für Akteure, die Geldwäsche, Steuerhinterziehung oder Social-Engineering-Angriffe gegen vermögende Personen betreiben.

Es wurden keine technischen Details zur kompromittierten Infrastruktur veröffentlicht. Die Plattform ist proprietär und wird direkt vom staatlichen Justizamt betrieben, ohne Einbindung externer Anbieter in den operativen Betrieb.

Warum dies ein kritischer Vorfall für den Finanzplatz ist

Liechtenstein ist ein internationaler Finanzplatz mit globaler Kundschaft. Die Kompromittierung der Vertraulichkeit von 31.000 Rechtsträgern stellt einen unmittelbaren Reputationsschaden dar. Die Botschaft an die Kunden – die oft ebenso viel Wert auf Diskretion wie auf Steuerfragen legen – ist, dass selbst ein staatliches Register, das für Transparenzverpflichtungen konzipiert wurde, vor Sicherheitsverletzungen nicht gefeit ist.

Die regulatorischen Konsequenzen könnten sich beschleunigen. Die europäischen Aufsichtsbehörden beobachten die Wirksamkeit nationaler Register genau, und ein Vorfall dieses Ausmaßes könnte strengere Prüfungen der Sicherheitsmaßnahmen des Fürstentums auslösen. Es ist nicht auszuschließen, dass der Vorfall als Argument für eine weitere Zentralisierung der Kontrollen auf EU-Ebene genutzt wird.

In praktischer Hinsicht drohen den Betroffenen Betrugsversuche, unzulässiger Druck oder Erpressung. Die Informationen über wirtschaftlich Berechtigte sind oft das fehlende Puzzleteil, um Profile zu vervollständigen, die kriminelle Netzwerke bereits besitzen.

Reaktion der Regierung und Sofortmaßnahmen

Das Justizamt reagierte mit einer Notfall-Trennung der Systeme, sobald das Eindringen entdeckt wurde. Der Zugang zum Register wurde unterbrochen, was voraussichtlich Auswirkungen auf die Abfragepflichten von Finanzintermediären und Behörden haben wird.

Die Regierung richtete eine Kriseneinheit mit dem Ministerpräsidenten und dem Justizminister ein – ein Zeichen, dass der Vorfall als nationale Notlage behandelt wird. Es wurde eine interne Untersuchung eingeleitet, jedoch wurden keine Kompromittierungsindikatoren, Angriffsvektoren oder Pläne zur technischen Behebung veröffentlicht.

Keine spezifischen Patches oder Korrekturen wurden kommuniziert. Das Fehlen technischer Details erschwert es anderen Organisationen, einzuschätzen, ob ähnliche Bedrohungen vergleichbare Infrastrukturen in anderen Ländern betreffen könnten.

Was potenziell Betroffene tun sollten

Wer Beteiligungen an in Liechtenstein registrierten Einheiten hält, sollte ein verstärktes Monitoring aktivieren. Die Überprüfung ungewöhnlicher Kontobewegungen, die Kontrolle verdächtiger Anfragen zur Änderung persönlicher Daten und die Vorsicht bei unaufgeforderten Mitteilungen sind die erste Schutzebene.

Die offengelegten Informationen können sehr glaubwürdige Spear-Phishing-Angriffe ermöglichen. Kriminelle kennen Namen, Rollen und geschäftliche Verbindungen. Dies erlaubt es ihnen, personalisierte Nachrichten zu konstruieren, die scheinbar von echten Geschäftspartnern stammen.

Das Justizamt hat noch keinen offiziellen Kanal zur Benachrichtigung der Betroffenen eingerichtet. Das Fehlen einer direkten Warnung öffnet ein kritisches Zeitfenster, in dem die Angreifer die Daten nutzen können, bevor die Opfer sich der Offenlegung bewusst sind.