Auf den Punkt: Bei einem Cyberangriff auf Liechtenstein wurden Daten von 31.000 Personen aus dem Register wirtschaftlich Berechtigter abgegriffen, woraufhin die Regierung einen Krisenstab eingerichtet hat.
Das Fürstentum Liechtenstein ist Ziel eines umfangreichen Cyberangriffs geworden, bei dem Daten von 31.000 Menschen aus dem "Verzeichnis wirtschaftlich berechtigter Personen" abgeflossen sind. Die Regierung hat einen Krisenstab unter Leitung von Regierungschefin Brigitte Haas und Justizminister Emanuel Schädler eingesetzt.
Nach Angaben der liechtensteinischen Regierung wurden bei dem Angriff personenbezogene Daten von rund 31.000 Personen kompromittiert. Betroffen ist das „Verzeichnis wirtschaftlich berechtigter Personen“, in dem Namen und weitere Angaben zu Personen hinterlegt sind, die hinter Firmen, Stiftungen oder Treuhänderschaften stehen. Dieses Register wird nach eigenen Angaben der Regierung geführt, um Geldwäsche und Terrorismusfinanzierung vorzubeugen. Die Behörden sprechen offiziell von einer Verletzung des Schutzes personenbezogener Daten und haben zur Bewältigung des Vorfalls einen Krisenstab unter Leitung von Regierungschefin Brigitte Haas und Justizminister Emanuel Schädler eingerichtet.
Für CISOs in der DACH-Region ist der Vorfall aus mehreren Gründen relevant. Zum einen zeigt er, dass staatlich geführte Register mit hochsensiblen Compliance-Daten – hier zu wirtschaftlich Berechtigten im Rahmen der Geldwäscheprävention – ein attraktives Angriffsziel darstellen, dessen Kompromittierung weitreichende Folgen für Betroffene, Unternehmen und Finanzintermediäre haben kann. Zum anderen unterstreicht der Fall die Bedeutung robuster Zugriffskontrollen und Monitoring-Mechanismen bei Behörden, mit denen regulierte Unternehmen aus der Finanzbranche im Rahmen von Sorgfaltspflichten (z. B. KYC, AML) regelmäßig Daten austauschen.
Liechtenstein zählt mit rund 41.000 Einwohnern und einer Fläche von 160 Quadratkilometern zu den kleinsten, gemessen am Bruttoinlandsprodukt pro Kopf jedoch zu den wohlhabendsten Staaten der Welt. Finanz- und Bankendienstleistungen gehören zu den wichtigsten Wirtschaftszweigen des Landes; 2017 wurde das Bankgeheimnis in Steuerangelegenheiten aufgehoben. Weitere technische Details zum Angriffsvektor, zur Dauer der Kompromittierung oder zu möglichen Tätern wurden von der Regierung bislang nicht veröffentlicht.
Unternehmen mit Geschäftsbeziehungen zu liechtensteinischen Strukturen sollten den weiteren Verlauf der behördlichen Untersuchung beobachten und prüfen, ob eigene Meldepflichten – etwa im Rahmen von DSGVO oder vergleichbaren Datenschutzregelungen – durch den Vorfall berührt sind, sofern personenbezogene Daten eigener Stakeholder betroffen sein könnten.
Quelle: www.it-daily.net · Erschienen 3. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.