Liechtenstein von schwerem Cyberangriff auf Register der wirtschaftlich Berechtigten getroffen

31’000 juristische Einheiten sind von einem gezielten Angriff auf das digitale Herz Liechtensteins betroffen, bei dem besonders sensible Informationen kompromittiert wurden. In der Nacht auf Donnerstag, den 30. Juli, drangen unbekannte Cyberangreifer an ausgeklügelten Sicherheitsvorkehrungen vorbei in das «Register der wirtschaftlich Berechtigten» des Fürstentums ein. Dabei handelt es sich nicht bloss um eine technische Störung, sondern um einen direkten Angriff auf die Transparenzinfrastruktur eines der wichtigsten Finanzzentren Europas. Der Angriff richtete sich gegen genau jenen Mechanismus, der die Eigentumsverhältnisse von Stiftungen und Trusts offenlegen soll, und setzte die Identität jener Personen aufs Spiel, die das beträchtliche Vermögen der Region kontrollieren. Während das Amt für Informatik daran arbeitete, die Verbindung des Systems zur Aussenwelt zu kappen, wurde klar: Die Festung ist durchbrochen. Die Täterschaft ist zwar weiterhin unbekannt, doch das Ausmass des Datendiebstahls deutet auf ein hohes Mass an Raffinesse hin und hat im Rheintal für Erschütterung gesorgt. Der Angriff markiert einen entscheidenden Wendepunkt für ein Land, das seit Jahren daran arbeitet, sich vom verschwiegenen Steuerparadies zu einem regelkonformen und transparenten Finanzplatz zu entwickeln. Die digitalen Mauern, die diese neue Ära der Transparenz schützen sollten, haben sich als alarmierend durchlässig erwiesen.

Mehr als 31’000 Datensätze zu Unternehmen, Stiftungen und Trusts wurden bei diesem beispiellosen digitalen Angriff abgegriffen. Zur Einordnung: Diese Zahl entspricht einem beträchtlichen Anteil der im Fürstentum tätigen juristischen Einheiten und bildet damit die Eigentumsstrukturen von Vermögenswerten in Milliardenhöhe ab. Das 2021 eingerichtete Register der wirtschaftlich Berechtigten war ein Grundpfeiler von Liechtensteins Bekenntnis zu den EU-Richtlinien zur Bekämpfung der Geldwäscherei. Nun wurde dieser Grundpfeiler zu einer Art Wegweiser für böswillige Akteure. In einer bizarren Wendung des digitalen Kriegs bestätigte Regierungschefin Brigitte Haas jedoch, dass bislang keine Lösegeldforderungen eingegangen seien und die gestohlenen Daten noch nicht auf den berüchtigten Marktplätzen im Darknet aufgetaucht seien. Dass eine unmittelbare finanzielle Erpressung ausbleibt, deutet auf ein durchdachteres, möglicherweise geopolitisches Motiv hin. Die Daten im System sind intakt, keine Datensätze wurden gelöscht oder verändert. Doch die Vertraulichkeit, die das Fundament des Finanzsektors bildet, ist unwiderruflich erschüttert. Der Kontrast zwischen der physischen Sicherheit der Bergtresore Liechtensteins und der Verwundbarkeit seiner digitalen Register war noch nie so augenfällig.

Regierungschefin Brigitte Haas und Justizminister Emanuel Schädler leiten nun ein Krisenmanagementteam, um dieser existenziellen Bedrohung für den Ruf des Landes zu begegnen. Die Regierung reagierte rasch, doch der zeitliche Ablauf der Entdeckung offenbart eine angespannte Lage: Das Amt für Justiz stellte am Donnerstag Unregelmässigkeiten fest, doch erst am Freitag wurde dem Kabinett das volle Ausmass der Situation bewusst. Am Samstagabend war das Krisenteam einsatzbereit und befasste sich mit einem Angriff, der jahrelange diplomatische Arbeit zu untergraben droht. Das vorrangige Ziel ist klar: untersuchen, informieren und Gegenmassnahmen ergreifen. Die Regierung steht unter Zeitdruck, die «unbekannte Täterschaft» zu identifizieren, bevor die gestohlenen Daten als Druckmittel eingesetzt oder meistbietend verkauft werden. Der Vorfall macht eine erhebliche Schwachstelle bei der digitalen Umsetzung der EU-Richtlinien sichtbar. Liechtenstein schaffte 2017 das Bankgeheimnis ab, um sich internationalen Standards anzupassen. Dieser Angriff zeigt jedoch, dass digitale Transparenz mit eigenen erheblichen Risiken verbunden ist. Die Behörden stehen nun unter grossem Druck, zu beweisen, dass sie die Daten schützen können, deren Erhebung gesetzlich vorgeschrieben ist.

Die Schweiz und die gesamte DACH-Region müssen sich nun der Tatsache stellen, dass auch ihre Register der wirtschaftlich Berechtigten attraktive Ziele für ausgeklügelte Cyber-Spionage sind. Der Angriff auf Liechtenstein ist ein düsteres Warnzeichen für die Finanzzentren der Nachbarländer. Wenn schon eine hoch spezialisierte Jurisdiktion wie Vaduz kompromittiert werden kann, steht das geplante Schweizer Bundesregister der wirtschaftlich Berechtigten vor noch grösseren Hürden, wenn es um das Vertrauen der Öffentlichkeit und der Politik geht. Die Folgen liegen auf der Hand: Die Zentralisierung von Eigentumsdaten schafft einen «Honigtopf», der die leistungsfähigsten Hacker der Welt anzieht. Während Liechtenstein weitere Informationen vorbereitet, blickt die Finanzwelt mit angehaltenem Atem auf die Entwicklung. Werden die digitalen Grenzen nun stärker geschützt, oder wird der Vorfall eine vollständige Neugestaltung der Speicherung sensibler Unternehmensdaten erzwingen? Die kommenden Tage werden zeigen, ob es sich um einen Einzelfall oder um den ersten Dominostein einer neuen Ära des digitalen Finanzkriegs handelt. Vorerst ist die Botschaft an jeden Trust und jede Stiftung in der Region unmissverständlich: Die Sicherheit Ihrer Daten ist nur so stark wie das schwächste Glied in der digitalen Kette der Regierung.