Hakerzy kradną dane 31 000 podmiotów z rejestru beneficjentów rzeczywistych Liechtensteinu

Naruszenie

Niezidentyfikowani atakujący uzyskali nieautoryzowany dostęp cyfrowy do rejestru beneficjentów rzeczywistych Liechtensteinu w nocy z 29 na 30 lipca i skopiowali dane, zanim zauważono nieprawidłowości. Rząd poinformował, że dotknięty system został wyłączony w ramach środka ostrożności po tym, jak Urząd Sprawiedliwości zgłosił anomalie i wezwał Urząd Technologii Informacyjnych. Rząd został poinformowany w piątek, a wstępne wyniki śledztwa dotarły do niego w sobotę.

Po wstępnych ustaleniach nieznany sprawca uzyskał nieautoryzowany dostęp do rejestru za pomocą środków cyfrowych.

Co zostało skradzione

Rejestr opiera się na ustawie z 3 grudnia 2020 r. o rejestrze beneficjentów rzeczywistych osób prawnych, obowiązującej od 1 kwietnia 2021 r., która wdraża piątą dyrektywę Unii Europejskiej w sprawie przeciwdziałania praniu pieniędzy i zastąpiła ustawę z 6 grudnia 2018 r. Zawiera nazwiska i inne dane osób stojących za firmami, fundacjami i trustami. Rząd potwierdził, że skopiowano dane dotyczące około 31 000 podmiotów prawnych. Obecnie nie ma oznak, że dane w systemie zostały zmienione lub usunięte, a także nie otrzymano żądań okupu. Stowarzyszenie Banków Liechtensteinu, którego dyrektorem jest Simon Tribelhorn, poinformowało Reutersa, że żaden bank ani dane klientów banków nie zostały naruszone.

To godny ubolewania incydent i nie należy go bagatelizować.

Reakcja kryzysowa

W sobotę wieczorem zwołano grupę zadaniową ds. kryzysu pod przewodnictwem premier Brigitte Haas i ministra sprawiedliwości Emanuela Schädlera. Jej głównymi celami są dokładne zbadanie incydentu, poinformowanie osób dotkniętych i wdrożenie środków zaradczych. Tworzony jest centralny punkt informacyjny, do którego osoby dotknięte mogą kierować pytania. Rząd poinformował, że pracuje nad jak najszybszym powiadomieniem osób, których dane zostały naruszone.

Jak dotąd nie było żądań okupu, ani rejestr nie pojawił się w darknecie i nie jest oferowany na sprzedaż.

Konsekwencje reputacyjne

Peter V. Kunz, dyrektor zarządzający Instytutu Prawa Gospodarczego Uniwersytetu w Bernie, określił naruszenie jako najgorszy scenariusz dla Liechtensteinu, którego centrum finansowe od dziesięcioleci przyciąga bogactwo poprzez fundacje i trusty oferujące dyskrecję. Ostrzegł, że zamożne osoby ceniące prywatność będą teraz unikać księstwa. Kunz argumentował również, że szkody rozciągają się na Szwajcarię, która jest ściśle kojarzona z Liechtensteinem w oczach międzynarodowych inwestorów i jesienią ma wprowadzić własny rejestr przejrzystości.

Złe wieści dla Liechtensteinu są również złe dla Szwajcarii.

Stanowisko księstwa

Liechtenstein, liczący około 41 000 mieszkańców i powierzchnię 160 kilometrów kwadratowych, jest jednym z najmniejszych i najbogatszych krajów świata pod względem PKB na mieszkańca. Usługi finansowe i bankowe należą do jego najbardziej udanych sektorów. Do czasu zniesienia tajemnicy bankowej w sprawach podatkowych w 2017 r. księstwo było wykorzystywane przez licznych oszustów podatkowych, zwłaszcza Europejczyków, którzy nadużywali lokalnych fundacji i rachunków. Rząd wskazał na szeroko zakrojone reformy w walce z wizerunkiem raju podatkowego, a obecnie naruszony rejestr sam był częścią tych wysiłków na rzecz przejrzystości.

Rzecznik niemieckiego ministerstwa spraw wewnętrznych powiedział, że obecnie nie ma oznak, aby Niemcy lub obywatele niemieccy byli dotknięci, choć podkreślił, że sytuacja może się zmienić i że Berlin traktuje atak bardzo poważnie. Oczekiwano, że grupa zadaniowa ds. kryzysu przedstawi aktualizację w poniedziałek.