Ein Cyberangriff hat die personenbezogenen Daten von etwa 31.000 im liechtensteinischen Register der wirtschaftlich Berechtigten erfassten Personen kompromittiert, teilte die Regierung des Fürstentums mit.

Der Angriff richtete sich gegen das „Register der wirtschaftlichen Begünstigten“, eine Datenbank, die die tatsächlichen Personen hinter in Liechtenstein tätigen Unternehmen, Stiftungen und Treuhandschaften identifiziert. Nach Angaben der Regierung erfolgte der unbefugte Zugriff in der Nacht von Mittwoch auf Donnerstag in der vergangenen Woche. Der Vorfall wurde am Donnerstag entdeckt, woraufhin die Behörden umgehend Sicherheitsmaßnahmen ergriffen und das betroffene System offline nahmen.

Die Behörden erklärten, dass es derzeit keine Hinweise darauf gebe, dass Daten verändert oder gelöscht wurden. Der vollständige Umfang der Offenlegung wird jedoch noch geprüft.

Die Regierung setzte über das Wochenende eine Kriseneinheit ein, um den Vorfall zu untersuchen und die Reaktion zu koordinieren.

Was angegriffen wurde

Das liechtensteinische Register der wirtschaftlich Berechtigten wurde im Rahmen umfassenderer Bemühungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung geschaffen. Solche Register sind im gesamten Europäischen Wirtschaftsraum, dem Liechtenstein angehört, nach aufeinanderfolgenden Regelungen zur Bekämpfung von Geldwäsche (AML) und Terrorismusfinanzierung (CFT) mittlerweile Standard. Die vierte und fünfte EU-Geldwäscherichtlinie haben die Pflichten der Mitgliedstaaten schrittweise erweitert, zentrale Register wirtschaftlich Berechtigter zu führen und den Zugang dazu auszuweiten. Diese Datenbanken sollen zuständigen Behörden — und in bestimmten Fällen auch Stellen mit berechtigtem Interesse — Zugang zu Informationen darüber geben, wer Unternehmensstrukturen letztlich besitzt oder kontrolliert.

Kontext: Liechtensteins Finanzsektor

Liechtenstein ist ein kleines Fürstentum mit rund 40.000 Einwohnern zwischen der Schweiz und Österreich. Mit einer Fläche von etwa 160 Quadratkilometern gehört es zu den kleinsten souveränen Staaten Europas. Die Finanzdienstleistungsbranche ist neben der Industrie ein Eckpfeiler der liechtensteinischen Wirtschaft. Das Land ist seit Langem als Vermögensverwaltungszentrum bekannt und hat in den vergangenen Jahrzehnten seinen Regulierungsrahmen an internationale Transparenzstandards angepasst, die von Organisationen wie der Financial Action Task Force (FATF) und der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) gesetzt werden. Liechtenstein wurde 2009 von der Grauen Liste der OECD für nicht kooperative Steueroasen gestrichen, nachdem es sich zu Transparenzstandards verpflichtet hatte; dies markierte einen Wendepunkt in den Bemühungen des Landes, sein Image als Geheimhaltungsjurisdiktion abzulegen.

Die von dem Vorfall betroffenen 31.000 Personen übersteigen die Bevölkerung des Fürstentums deutlich, was darauf hindeutet, dass es sich bei vielen der Betroffenen wahrscheinlich um ausländische Staatsangehörige handelt, die liechtensteinische Unternehmens- und Treuhandstrukturen für Vermögensverwaltung und Nachlassplanung nutzen.

Der Vorfall fällt in eine Phase wachsender internationaler Aufmerksamkeit für die Sicherheit von Datenbanken zu wirtschaftlich Berechtigten, in denen sensible personenbezogene und finanzielle Informationen in zentralen staatlichen Systemen zusammengeführt werden. Während Befürworter von Transparenz auf einen breiteren Zugang zu solchen Registern drängen, um illegale Finanzströme zu bekämpfen, unterstreicht der Vorfall in Liechtenstein die grundlegende Spannung zwischen offen zugänglichen Daten zu wirtschaftlich Berechtigten und dem Schutz der Personen, deren Informationen diese Systeme enthalten.