Cyberangriff legt Daten von 31.000 Einheiten im liechtensteinischen Register der wirtschaftlichen Eigentümer offen

Das liechtensteinische Register der wirtschaftlichen Eigentümer, bekannt als VwbP, wurde Ziel eines ausgeklügelten Cyberangriffs. Sensible Daten von rund 31.000 juristischen Personen wurden bei dem Vorfall illegal kopiert, was die Regierung veranlasste, ein Krisenteam zu aktivieren.

Nach vorläufigen Erkenntnissen verschaffte sich ein unbekannter Täter in der Nacht zum 30. Juli 2026 unautorisierten digitalen Zugang zum VwbP. Unregelmäßigkeiten wurden noch am selben Tag vom Amt für Justiz bemerkt, woraufhin dieses das Amt für Informatik kontaktierte, um die Situation zu analysieren. Beim ersten Verdacht auf einen Verstoß ergriff das Informatikamt sofort Maßnahmen zur Sicherung der Daten und nahm das betroffene System offline.

Eine umfassende Analyse des Vorfalls wurde eingeleitet. Die Regierung wurde am 31. Juli darüber informiert, dass ein potenziell erfolgreicher Angriff auf das VwbP stattgefunden hatte. Die ersten bestätigten Ergebnisse der vorläufigen Untersuchung wurden der Regierung am Nachmittag des 1. August vorgelegt.

Es wurde seither festgestellt, dass die Täter unrechtmäßig auf das Register zugegriffen und Daten von rund 31.000 juristischen Personen kopiert haben. Das VwbP enthält Informationen über die wirtschaftlichen Eigentümer dieser Einheiten. Infolge des Vorfalls ist das Register für externe Benutzer über die LLV.li-Website derzeit nicht verfügbar. Nach derzeitigem Kenntnisstand gibt es keine Anzeichen dafür, dass Daten innerhalb des Systems verändert oder gelöscht wurden.

Die Regierung berief am Abend des 1. August ein Krisenteam ein, das seine Arbeit sofort aufnahm und dies am 2. August formell bestätigte. Das Krisenteam wird von Premierministerin Brigitte Haas und Justizminister Emanuel Schadler geleitet. Die Hauptziele sind, den Vorfall so schnell wie möglich vollständig aufzuklären, die Betroffenen zu informieren und Gegenmaßnahmen zu implementieren. Das Krisenteam wird am Montag, den 3. August, über die Entwicklungen informieren.

Verfasst von Thomas Nussbaumer thomas.nussbaumer@alpineweekly.com