Cyberattaque expose les données de 31 000 entités dans le registre des bénéficiaires effectifs du Liechtenstein

Le registre des bénéficiaires effectifs du Liechtenstein, connu sous le nom de VwbP, a été la cible d'une cyberattaque sophistiquée. Des données sensibles d'environ 31 000 entités juridiques ont été copiées illégalement lors de la violation, ce qui a incité le gouvernement à activer une cellule de crise.

Selon les premières constatations, un auteur inconnu a obtenu un accès numérique non autorisé au VwbP dans la nuit du 30 juillet 2026. Des irrégularités ont été remarquées par l'Office de la Justice le même jour, les amenant à contacter l'Office des Technologies de l'Information pour analyser la situation. Dès la première suspicion d'une violation, l'office informatique a immédiatement mis en œuvre des mesures pour sécuriser les données et a mis le système affecté hors ligne.

Une analyse complète de l'incident a été lancée. Le gouvernement a été informé le 31 juillet qu'une attaque potentiellement réussie contre le VwbP s'était produite. Les premiers résultats confirmés de l'enquête préliminaire ont été soumis au gouvernement l'après-midi du 1er août.

Il a depuis été établi que les auteurs ont accédé illégalement au registre et ont copié des données d'environ 31 000 entités juridiques. Le VwbP contient des informations sur les bénéficiaires effectifs de ces entités. À la suite de l'incident, le registre est actuellement indisponible pour les utilisateurs externes via le site web LLV.li. Selon les connaissances actuelles, rien n'indique que des données au sein du système aient été altérées ou supprimées.

Le gouvernement a réuni une cellule de crise le soir du 1er août, qui a immédiatement commencé ses travaux, et l'a formellement confirmée le 2 août. La cellule de crise est dirigée par la Première ministre Brigitte Haas et le ministre de la Justice Emanuel Schadler. Les objectifs principaux sont de clarifier entièrement l'incident le plus rapidement possible, d'informer les personnes concernées et de mettre en œuvre des contre-mesures. La cellule de crise fera le point sur les développements le lundi 3 août.

Écrit par Thomas Nussbaumer thomas.nussbaumer@alpineweekly.com