Une cyberattaque a compromis les données personnelles d'environ 31 000 personnes inscrites au registre des bénéficiaires effectifs du Liechtenstein, a confirmé le gouvernement de la principauté.

La violation a ciblé le « registre des bénéficiaires économiques », une base de données qui identifie les personnes réelles derrière les sociétés, les fondations et les trusteeships opérant au Liechtenstein. Selon le gouvernement, l'accès non autorisé s'est produit pendant la nuit de mercredi à jeudi la semaine dernière. L'intrusion a été découverte jeudi, ce qui a poussé les autorités à prendre des mesures de sécurité immédiates et à mettre le système affecté hors ligne.

Les responsables ont déclaré qu'il n'y avait actuellement aucune indication que des données auraient été altérées ou supprimées. Cependant, l'ampleur complète de l'exposition est toujours en cours d'évaluation.

Le gouvernement a constitué une cellule de crise pendant le week-end pour enquêter sur l'incident et coordonner la réponse.

Ce qui a été ciblé

Le registre des bénéficiaires effectifs du Liechtenstein a été créé dans le cadre d'efforts plus larges de lutte contre le blanchiment d'argent et le financement du terrorisme. De tels registres sont devenus une exigence standard dans l'Espace économique européen, dont le Liechtenstein est membre, à la suite de plusieurs vagues de législation anti-blanchiment (AML) et de lutte contre le financement du terrorisme (CFT). Les quatrième et cinquième directives anti-blanchiment de l'UE ont progressivement élargi les obligations des États membres de tenir des registres centraux des bénéficiaires effectifs et d'en élargir l'accès. Ces bases de données sont conçues pour donner aux autorités compétentes — et dans certains cas, aux entités ayant un intérêt légitime — accès aux informations sur qui détient en dernier ressort la propriété ou le contrôle des structures sociétales.

Contexte : le secteur financier du Liechtenstein

Le Liechtenstein est une petite principauté d'environ 40 000 habitants située entre la Suisse et l'Autriche. Avec une superficie d'environ 160 kilomètres carrés, c'est l'un des plus petits États souverains d'Europe. L'industrie des services financiers est une pierre angulaire de l'économie du Liechtenstein, aux côtés de la fabrication. Le pays est historiquement connu comme un centre de gestion de patrimoine et a, au cours des dernières décennies, adapté son cadre réglementaire pour s'aligner sur les normes de transparence internationales fixées par des organismes tels que le Groupe d'action financière (FATF) et l'Organisation de coopération et de développement économiques (OCDE). Le Liechtenstein a été retiré de la liste grise de l'OCDE des paradis fiscaux non coopératifs en 2009 après s'être engagé à respecter les normes de transparence, marquant un tournant dans ses efforts pour se départir de sa réputation de juridiction du secret.

Les 31 000 personnes affectées par la violation dépassent de loin la propre population de la principauté, ce qui indique que beaucoup de celles exposées sont probablement des ressortissants étrangers qui utilisent les structures sociétales et fiduciaires du Liechtenstein pour la gestion d'actifs et la planification successorale.

L'incident survient alors que l'attention mondiale se porte de plus en plus sur la sécurité des bases de données des bénéficiaires effectifs, qui regroupent des informations personnelles et financières sensibles dans des systèmes gouvernementaux centralisés. Alors que les défenseurs de la transparence ont poussé à un accès plus large à ces registres pour lutter contre le financement illicite, la violation du Liechtenstein souligne la tension inhérente entre l'ouverture des données sur les bénéficiaires effectifs et la protection des personnes dont les informations sont détenues par ces systèmes.