В результате кибератаки были скомпрометированы персональные данные примерно 31 000 человек, перечисленных в реестре бенефициарных владельцев Лихтенштейна, подтвердило правительство княжества.

Атаке подвергся «реестр экономических бенефициаров» — база данных, идентифицирующая реальных людей, стоящих за компаниями, фондами и трастами, действующими в Лихтенштейне. По данным правительства, несанкционированный доступ произошёл в ночь со среды на четверг на прошлой неделе. Вторжение было обнаружено в четверг, после чего власти приняли немедленные меры безопасности и вывели затронутую систему в офлайн.

Чиновники заявили, что в настоящее время нет никаких признаков изменения или удаления данных. Однако полный масштаб утечки всё ещё оценивается.

На выходных правительство создало кризисную группу для расследования инцидента и координации реагирования.

Что стало объектом атаки

Реестр бенефициарных владельцев Лихтенштейна был создан в рамках более широких усилий по борьбе с отмыванием денег и финансированием терроризма. Такие реестры стали стандартным требованием в Европейской экономической зоне, членом которой является Лихтенштейн, после последовательных раундов законодательства по противодействию отмыванию денег (AML) и финансированию терроризма (CFT). Четвёртая и Пятая директивы ЕС по противодействию отмыванию денег последовательно расширили обязательства государств-членов по ведению центральных реестров бенефициарных владельцев и расширению доступа к ним. Эти базы данных предназначены для предоставления компетентным органам — а в определённых случаях и организациям, имеющим законный интерес, — доступа к информации о том, кто фактически владеет или контролирует корпоративные структуры.

Контекст: финансовый сектор Лихтенштейна

Лихтенштейн — небольшое княжество с населением около 40 000 человек, расположенное между Швейцарией и Австрией. Занимая территорию около 160 квадратных километров, оно является одним из самых маленьких суверенных государств Европы. Индустрия финансовых услуг наряду с производством является одной из основ экономики Лихтенштейна. Исторически страна известна как центр управления капиталом, и за последние десятилетия она адаптировала свою нормативную базу для соответствия международным стандартам прозрачности, установленным такими организациями, как Группа разработки финансовых мер борьбы с отмыванием денег (FATF) и Организация экономического сотрудничества и развития (ОЭСР). В 2009 году Лихтенштейн был исключён из «серого списка» ОЭСР некооперирующихся налоговых гаваней после принятия обязательств по соблюдению стандартов прозрачности, что стало поворотным моментом в его усилиях по преодолению репутации закрытой юрисдикции.

31 000 человек, пострадавших от утечки, значительно превышают собственное население княжества, что указывает на то, что многие из затронутых, вероятно, являются иностранными гражданами, использующими корпоративные и трастовые структуры Лихтенштейна для управления активами и планирования наследования.

Инцидент произошёл на фоне растущего мирового внимания к безопасности баз данных о бенефициарных владельцах, которые аккумулируют конфиденциальную личную и финансовую информацию в централизованных государственных системах. В то время как сторонники прозрачности выступают за более широкий доступ к таким реестрам для борьбы с незаконными финансами, утечка в Лихтенштейне подчёркивает неотъемлемое противоречие между открытостью данных о бенефициарных владельцах и защитой лиц, информация о которых хранится в этих системах.