Il Liechtenstein colpito da un grave attacco informatico al Registro degli aventi economicamente diritto

31’000 persone giuridiche hanno visto compromesse le loro informazioni più sensibili in un attacco mirato al cuore digitale del Liechtenstein. Nella notte tra giovedì 30 luglio e venerdì, ignoti aggressori informatici hanno aggirato sofisticati protocolli di sicurezza e si sono introdotti nel «Registro degli aventi economicamente diritto» del Principato. Non si tratta di un semplice problema tecnico, ma di un attacco diretto all’infrastruttura di trasparenza di uno dei centri finanziari più importanti d’Europa. La violazione colpisce proprio il meccanismo concepito per fare luce su fondazioni e trust, rivelando l’identità di chi controlla le ingenti ricchezze della regione. Mentre l’Ufficio dell’informatica si affrettava a isolare il sistema dal mondo esterno, la realtà è diventata chiara: le difese sono state superate. Gli autori restano nell’ombra, ma la portata del furto denota un livello di sofisticazione che ha scosso la valle del Reno. L’attacco segna una svolta per un Paese che da anni cerca di trasformarsi da paradiso fiscale opaco a piazza finanziaria trasparente e conforme alle norme. Le barriere digitali chiamate a proteggere questa nuova era di trasparenza si sono rivelate allarmantemente permeabili.

Sono state sottratte oltre 31’000 copie di dati appartenenti a società, fondazioni e trust in questa incursione digitale senza precedenti. Per contestualizzare la cifra, si tratta di una parte considerevole delle persone giuridiche attive nel Principato, con la conseguente mappatura delle strutture proprietarie di beni per miliardi. Istituito nel 2021, il Registro degli aventi economicamente diritto era uno dei pilastri dell’impegno del Liechtenstein a rispettare le direttive dell’UE contro il riciclaggio di denaro. Ora, quel pilastro è diventato una mappa per chi agisce con intenti malevoli. In una svolta insolita di questa guerra digitale, la prima ministra Brigitte Haas ha però confermato che non sono giunte richieste di riscatto e che i dati sottratti non sono ancora comparsi sui noti mercati del dark web. L’assenza di un’immediata estorsione finanziaria fa pensare a un movente più calcolato, forse geopolitico. I dati sono ancora intatti nel sistema, nessun record è stato cancellato o modificato, ma la riservatezza, pilastro del settore finanziario, è stata compromessa in modo irreparabile. Il contrasto tra la sicurezza fisica delle casseforti di montagna del Liechtenstein e la vulnerabilità dei suoi registri digitali non è mai stato così evidente.

La prima ministra Brigitte Haas e il ministro della giustizia Emanuel Schädler sono alla guida di una squadra di gestione delle crisi, chiamata a far fronte a una minaccia esistenziale per la reputazione del Paese. La risposta del Governo è stata rapida, ma la sequenza delle scoperte rivela una situazione tesa: l’Ufficio della giustizia ha segnalato le prime irregolarità giovedì, ma la portata dell’accaduto è emersa chiaramente in Consiglio federale solo venerdì. Sabato sera la squadra di crisi era pienamente operativa e si confrontava con una violazione che rischia di compromettere anni di lavoro diplomatico. L’obiettivo principale è chiaro: indagare, informare e reagire. Il Governo è ora impegnato in una corsa contro il tempo per identificare l’«autore ignoto» prima che i dati sottratti vengano utilizzati come arma o venduti al miglior offerente. L’incidente mette in luce una vulnerabilità significativa nell’attuazione digitale delle direttive dell’UE. Il Liechtenstein ha abolito il segreto bancario nel 2017 per conformarsi agli standard internazionali, ma questa violazione dimostra che la trasparenza digitale comporta rischi di grande portata. Le autorità sono sottoposte a forti pressioni per dimostrare di essere in grado di proteggere i dati che sono tenute per legge a raccogliere.

La Svizzera e l’intera regione DACH devono ora fare i conti con il fatto che i loro registri degli aventi economicamente diritto sono bersagli privilegiati per sofisticate attività di cyberspionaggio. L’attacco in Liechtenstein è un cupo presagio per i centri finanziari dei Paesi vicini. Se una giurisdizione altamente specializzata come Vaduz può essere colpita, il progetto di registro federale svizzero degli aventi economicamente diritto dovrà affrontare una sfida ancora più ardua per conquistare la fiducia della popolazione e della politica. Le implicazioni sono chiare: la centralizzazione dei dati sulla proprietà crea un effetto «honeypot», attirando gli hacker più capaci al mondo. Mentre il Liechtenstein si prepara a fornire ulteriori aggiornamenti, il mondo finanziario attende con il fiato sospeso. L’accaduto porterà a un rafforzamento delle frontiere digitali o imporrà una riprogettazione completa delle modalità di conservazione dei dati aziendali sensibili? I prossimi giorni diranno se si è trattato di un episodio isolato o della prima tessera a cadere in una nuova era di guerra informatica finanziaria. Per ora, il messaggio rivolto a ogni trust e fondazione della regione è chiaro: la sicurezza dei vostri dati dipende dall’anello più debole della catena digitale del Governo.