Cyberangriff auf das Verzeichnis wirtschaftlich berechtigter Personen erschüttert Liechtenstein
Liechtenstein erlebt einen der bedeutendsten Cybervorfälle seiner jüngeren Geschichte. Was sich in der Nacht auf den 30. Juli ereignete, ist weit mehr als ein technischer Zwischenfall. Es ist ein Angriff auf ein System, das für Transparenz, Rechtsstaatlichkeit und den Schutz unseres Finanzplatzes geschaffen wurde und damit auch ein Angriff auf das Vertrauen der Bevölkerung.
Am Dienstag informierte die Regierung über neue Erkenntnisse der laufenden Ermittlungen. Die forensischen Untersuchungen haben ein mögliches Einfallstor identifiziert. Fest steht bereits heute: Der Angriff war gezielt, professionell vorbereitet und auf höchstem technischem Niveau durchgeführt. Die Sicherheitsmechanismen eines hochkomplexen Systems wurden bewusst umgangen. Die Strafverfolgungsbehörden ermitteln mit Hochdruck, unterstützt von internationalen Partnern.
Was ist passiert?
Betroffen ist das Verzeichnis wirtschaftlich berechtigter Personen (VwbP), das 2021 im Zuge der Umsetzung der 5. EU-Geldwäscherichtlinie eingeführt wurde. Dieses Register dient dazu, Geldwäsche, Terrorismusfinanzierung und Finanzkriminalität zu bekämpfen. Es enthält Angaben über wirtschaftlich berechtigte Personen von Gesellschaften, Stiftungen und Treuhänderschaften.
Nach bisherigen Erkenntnissen wurde ausschließlich dieses Register angegriffen. Andere Systeme der Landesverwaltung blieben nach aktuellem Stand verschont. Dennoch hat die Regierung vorsorglich weitere sensible Systeme vorübergehend vom Netz genommen und zusätzlichen Sicherheitsprüfungen unterzogen.
Welche Daten sind betroffen?
Die Regierung betont, dass keine Bankkundendaten, Vermögenswerte oder Finanzinformationen betroffen sind.
Im Register gespeichert sind insbesondere:
- Namen der Rechtsträger,
- Name und Vorname der wirtschaftlich berechtigten Personen,
- Geburtsdatum,
- Staatsangehörigkeit,
- Wohnsitzstaat.
Nicht gespeichert werden hingegen Adressen, Telefonnummern, Kontostände, Umsätze, Vermögen oder Dividendendaten. Aus den entwendeten Informationen lassen sich daher keine direkten Rückschlüsse auf Vermögenswerte ziehen.
Die Betroffenen werden informiert
Weil nicht sämtliche Kontaktdaten im Register vorhanden sind, erfolgt die Information der Betroffenen über die jeweiligen Rechtsträger und Verbände. Parallel dazu wurde eine Informationsstelle eingerichtet, an die sich Betroffene mit Fragen wenden können. Ziel ist es, alle betroffenen Personen rasch und datenschutzkonform zu informieren.
Mehr als ein Hackerangriff
Regierungschefin Brigitte Haas bezeichnete den Vorfall als Angriff auf internationale Compliance-Standards. Tatsächlich hat sich Liechtenstein in den vergangenen Jahren international einen Ruf als moderner und transparenter Finanzplatz erarbeitet. Die Umsetzung europäischer Geldwäscheregeln, der automatische Informationsaustausch sowie die Zusammenarbeit mit internationalen Organisationen gehören heute selbstverständlich dazu.
Gerade deshalb trifft dieser Angriff das Land an einer empfindlichen Stelle. Nicht, weil das System versagt hätte, sondern weil Kriminelle gezielt dort angreifen, wo Vertrauen geschaffen wird.
Eine neue Realität
Der Vorfall macht deutlich, dass Cybersicherheit längst keine abstrakte Bedrohung mehr ist. Auch ein kleiner Staat mit hohen Sicherheitsstandards ist nicht vor professionellen Angriffen geschützt.
Die entscheidende Frage lautet deshalb nicht mehr, ob ein Angriff versucht wird, sondern wie schnell ein Staat ihn erkennt, eingrenzt und transparent kommuniziert.
Nach bisherigem Kenntnisstand hat die Regierung rasch reagiert: Das betroffene System wurde isoliert, ein Krisenstab eingesetzt, externe Spezialisten beigezogen und Strafanzeige gegen Unbekannt eingereicht. Die Ermittlungen dauern an.
Ein Moment des Zusammenhalts
Für viele Menschen lösen Meldungen über Datendiebstahl Unsicherheit aus. Das ist verständlich. Gleichzeitig zeigt dieser Vorfall, dass digitale Sicherheit heute eine gemeinsame Aufgabe von Staat, Unternehmen und jedem Einzelnen ist.
Liechtenstein hat in der Vergangenheit bewiesen, dass es Krisen entschlossen begegnen kann. Auch diesmal wird entscheidend sein, aus dem Angriff zu lernen, Sicherheitsmassnahmen weiterzuentwickeln und das Vertrauen der Bevölkerung durch Offenheit und Transparenz zu stärken.
Denn Daten lassen sich kopieren. Vertrauen hingegen muss immer wieder neu verdient werden.
Ein Angriff auf Daten und auf das Vertrauen eines ganzen Landes
Cyberangriff auf das Verzeichnis wirtschaftlich berechtigter Personen erschüttert Liechtenstein
Liechtenstein erlebt einen der bedeutendsten Cybervorfälle seiner jüngeren Geschichte. Was sich in der Nacht auf den 30. Juli ereignete, ist weit mehr als ein technischer Zwischenfall. Es ist ein Angriff auf ein System, das für Transparenz, Rechtsstaatlichkeit und den Schutz unseres Finanzplatzes geschaffen wurde und damit auch ein Angriff auf das Vertrauen der Bevölkerung.
Am Dienstag informierte die Regierung über neue Erkenntnisse der laufenden Ermittlungen. Die forensischen Untersuchungen haben ein mögliches Einfallstor identifiziert. Fest steht bereits heute: Der Angriff war gezielt, professionell vorbereitet und auf höchstem technischem Niveau durchgeführt. Die Sicherheitsmechanismen eines hochkomplexen Systems wurden bewusst umgangen. Die Strafverfolgungsbehörden ermitteln mit Hochdruck, unterstützt von internationalen Partnern.
Was ist passiert?
Betroffen ist das Verzeichnis wirtschaftlich berechtigter Personen (VwbP), das 2021 im Zuge der Umsetzung der 5. EU-Geldwäscherichtlinie eingeführt wurde. Dieses Register dient dazu, Geldwäsche, Terrorismusfinanzierung und Finanzkriminalität zu bekämpfen. Es enthält Angaben über wirtschaftlich berechtigte Personen von Gesellschaften, Stiftungen und Treuhänderschaften.
Nach bisherigen Erkenntnissen wurde ausschließlich dieses Register angegriffen. Andere Systeme der Landesverwaltung blieben nach aktuellem Stand verschont. Dennoch hat die Regierung vorsorglich weitere sensible Systeme vorübergehend vom Netz genommen und zusätzlichen Sicherheitsprüfungen unterzogen.
Welche Daten sind betroffen?
Die Regierung betont, dass keine Bankkundendaten, Vermögenswerte oder Finanzinformationen betroffen sind.
Im Register gespeichert sind insbesondere:
- Namen der Rechtsträger,
- Name und Vorname der wirtschaftlich berechtigten Personen,
- Geburtsdatum,
- Staatsangehörigkeit,
- Wohnsitzstaat.
Nicht gespeichert werden hingegen Adressen, Telefonnummern, Kontostände, Umsätze, Vermögen oder Dividendendaten. Aus den entwendeten Informationen lassen sich daher keine direkten Rückschlüsse auf Vermögenswerte ziehen.
Die Betroffenen werden informiert
Weil nicht sämtliche Kontaktdaten im Register vorhanden sind, erfolgt die Information der Betroffenen über die jeweiligen Rechtsträger und Verbände. Parallel dazu wurde eine Informationsstelle eingerichtet, an die sich Betroffene mit Fragen wenden können. Ziel ist es, alle betroffenen Personen rasch und datenschutzkonform zu informieren.
Mehr als ein Hackerangriff
Regierungschefin Brigitte Haas bezeichnete den Vorfall als Angriff auf internationale Compliance-Standards. Tatsächlich hat sich Liechtenstein in den vergangenen Jahren international einen Ruf als moderner und transparenter Finanzplatz erarbeitet. Die Umsetzung europäischer Geldwäscheregeln, der automatische Informationsaustausch sowie die Zusammenarbeit mit internationalen Organisationen gehören heute selbstverständlich dazu.
Gerade deshalb trifft dieser Angriff das Land an einer empfindlichen Stelle. Nicht, weil das System versagt hätte, sondern weil Kriminelle gezielt dort angreifen, wo Vertrauen geschaffen wird.
Eine neue Realität
Der Vorfall macht deutlich, dass Cybersicherheit längst keine abstrakte Bedrohung mehr ist. Auch ein kleiner Staat mit hohen Sicherheitsstandards ist nicht vor professionellen Angriffen geschützt.
Die entscheidende Frage lautet deshalb nicht mehr, ob ein Angriff versucht wird, sondern wie schnell ein Staat ihn erkennt, eingrenzt und transparent kommuniziert.
Nach bisherigem Kenntnisstand hat die Regierung rasch reagiert: Das betroffene System wurde isoliert, ein Krisenstab eingesetzt, externe Spezialisten beigezogen und Strafanzeige gegen Unbekannt eingereicht. Die Ermittlungen dauern an.
Ein Moment des Zusammenhalts
Für viele Menschen lösen Meldungen über Datendiebstahl Unsicherheit aus. Das ist verständlich. Gleichzeitig zeigt dieser Vorfall, dass digitale Sicherheit heute eine gemeinsame Aufgabe von Staat, Unternehmen und jedem Einzelnen ist.
Liechtenstein hat in der Vergangenheit bewiesen, dass es Krisen entschlossen begegnen kann. Auch diesmal wird entscheidend sein, aus dem Angriff zu lernen, Sicherheitsmassnahmen weiterzuentwickeln und das Vertrauen der Bevölkerung durch Offenheit und Transparenz zu stärken.
Denn Daten lassen sich kopieren. Vertrauen hingegen muss immer wieder neu verdient werden.
