Un cyberattacco ha compromesso i dati personali di circa 31.000 persone iscritte nel registro dei titolari effettivi del Liechtenstein, come ha confermato il governo del principato.

La violazione ha preso di mira il "registro dei beneficiari economici", un database che identifica le persone reali dietro società, fondazioni e trust operanti nel Liechtenstein. Secondo il governo, l'accesso non autorizzato è avvenuto nella notte tra mercoledì e giovedì della scorsa settimana. L'intrusione è stata scoperta giovedì, spingendo le autorità ad adottare misure di sicurezza immediate e a mettere offline il sistema interessato.

I funzionari hanno dichiarato che attualmente non ci sono indicazioni di alterazione o cancellazione dei dati. Tuttavia, la portata completa dell'esposizione è ancora in fase di valutazione.

Il governo ha costituito un'unità di crisi nel fine settimana per indagare sull'incidente e coordinare la risposta.

Cosa È Stato Colpito

Il registro dei titolari effettivi del Liechtenstein è stato creato come parte degli sforzi più ampi per combattere il riciclaggio di denaro e il finanziamento del terrorismo. Tali registri sono diventati un requisito standard in tutto lo Spazio Economico Europeo, di cui il Liechtenstein è membro, a seguito di successive tornate di legislazione anti-riciclaggio (AML) e di contrasto al finanziamento del terrorismo (CFT). La quarta e la quinta direttiva dell'UE contro il riciclaggio di denaro hanno progressivamente ampliato gli obblighi degli Stati membri di mantenere registri centralizzati dei titolari effettivi e di ampliarne l'accesso. Questi database sono progettati per fornire alle autorità competenti — e in certi casi, a enti con un legittimo interesse — l'accesso alle informazioni su chi possiede o controlla in ultima analisi le strutture societarie.

Contesto: Il Settore Finanziario del Liechtenstein

Il Liechtenstein è un piccolo principato di circa 40.000 abitanti situato tra Svizzera e Austria. Con una superficie di circa 160 chilometri quadrati, è uno degli stati sovrani più piccoli d'Europa. L'industria dei servizi finanziari è un pilastro dell'economia del Liechtenstein, insieme al settore manifatturiero. Il paese è storicamente noto come centro di gestione patrimoniale e, negli ultimi decenni, ha adattato il proprio quadro normativo per allinearsi agli standard di trasparenza internazionale stabiliti da organismi come il Financial Action Task Force (FATF) e l'Organizzazione per la Cooperazione e lo Sviluppo Economico (OCSE). Il Liechtenstein è stato rimosso dalla lista grigia dell'OCSE dei paradisi fiscali non cooperativi nel 2009 dopo essersi impegnato a rispettare gli standard di trasparenza, segnando una svolta nei suoi sforzi per liberarsi dalla reputazione di giurisdizione del segreto bancario.

Le 31.000 persone colpite dalla violazione superano di gran lunga la popolazione stessa del principato, indicando che molti di quelli esposti sono probabilmente cittadini stranieri che utilizzano le strutture societarie e fiduciarie del Liechtenstein per la gestione patrimoniale e la pianificazione successoria.

L'incidente arriva in un momento di crescente attenzione globale sulla sicurezza dei database dei titolari effettivi, che aggregano informazioni personali e finanziarie sensibili in sistemi governativi centralizzati. Mentre i sostenitori della trasparenza hanno spinto per un accesso più ampio a tali registri al fine di combattere la finanza illecita, la violazione del Liechtenstein sottolinea la tensione intrinseca tra l'apertura dei dati sui titolari effettivi e la protezione delle persone le cui informazioni sono conservate in questi sistemi.