Un ciberataque ha comprometido los datos personales de aproximadamente 31.000 personas inscritas en el registro de beneficiarios efectivos de Liechtenstein, según confirmó el gobierno del principado.

La infracción tuvo como objetivo el "registro de beneficiarios económicos", una base de datos que identifica a las personas reales detrás de empresas, fundaciones y fiduciarias que operan en Liechtenstein. Según el gobierno, el acceso no autorizado ocurrió durante la noche del miércoles al jueves de la semana pasada. La intrusión fue descubierta el jueves, lo que llevó a las autoridades a tomar medidas de seguridad inmediatas y desconectar el sistema afectado.

Los funcionarios afirmaron que actualmente no hay indicios de que algún dato haya sido alterado o eliminado. Sin embargo, el alcance completo de la exposición sigue en fase de evaluación.

El gobierno estableció una unidad de crisis durante el fin de semana para investigar el incidente y coordinar la respuesta.

Qué fue el objetivo

El registro de beneficiarios efectivos de Liechtenstein se creó como parte de esfuerzos más amplios para combatir el lavado de dinero y la financiación del terrorismo. Este tipo de registros se han convertido en un requisito estándar en el Espacio Económico Europeo, del cual Liechtenstein es miembro, tras sucesivas rondas de legislación contra el lavado de dinero (AML, por sus siglas en inglés) y de lucha contra la financiación del terrorismo (CFT). La Cuarta y la Quinta Directiva contra el Lavado de Dinero de la UE ampliaron progresivamente las obligaciones de los Estados miembros de mantener registros centrales de beneficiarios efectivos y de ampliar el acceso a los mismos. Estas bases de datos están diseñadas para dar a las autoridades competentes —y, en ciertos casos, a entidades con un interés legítimo— acceso a información sobre quién posee o controla en última instancia las estructuras corporativas.

Contexto: el sector financiero de Liechtenstein

Liechtenstein es un pequeño principado de aproximadamente 40.000 habitantes situado entre Suiza y Austria. Con una superficie de unos 160 kilómetros cuadrados, es uno de los Estados soberanos más pequeños de Europa. La industria de servicios financieros es un pilar fundamental de la economía de Liechtenstein, junto con la manufactura. El país ha sido históricamente conocido como un centro de gestión de patrimonios y, en las últimas décadas, ha adaptado su marco regulatorio para alinearse con los estándares de transparencia internacional establecidos por organismos como el Grupo de Acción Financiera Internacional (FATF) y la Organización para la Cooperación y el Desarrollo Económicos (OECD). Liechtenstein fue retirado de la lista gris de paraísos fiscales no cooperativos de la OECD en 2009 tras comprometerse con los estándares de transparencia, lo que marcó un punto de inflexión en sus esfuerzos por abandonar su reputación de jurisdicción de secreto.

Las 31.000 personas afectadas por la infracción superan con creces la propia población del principado, lo que indica que muchas de las personas expuestas probablemente sean extranjeros que utilizan las estructuras corporativas y fiduciarias de Liechtenstein para la gestión de activos y la planificación patrimonial.

El incidente se produce en medio de una creciente atención global sobre la seguridad de las bases de datos de beneficiarios efectivos, que agrupan información personal y financiera sensible en sistemas gubernamentales centralizados. Si bien los defensores de la transparencia han impulsado un acceso más amplio a dichos registros para combatir las finanzas ilícitas, la infracción en Liechtenstein pone de relieve la tensión inherente entre la apertura de los datos de beneficiarios efectivos y la protección de las personas cuya información contienen estos sistemas.