Hacker haben Daten von rund 31.000 Liechtensteiner Rechtsträgern aus dem Verzeichnis der wirtschaftlich berechtigten Personen kopiert. Betroffen sind nach Regierungsangaben Informationen zu Gesellschaften, Stiftungen und Treuhänderschaften. Der Angriff erfolgte in der Nacht vom 29. auf den 30. Juli 2026 und wurde am Donnerstag entdeckt. Die Behörden nahmen das betroffene System offline und sehen bisher keine Hinweise auf veränderte oder gelöschte Daten.
Angreifer kopieren Daten aus dem Register wirtschaftlich Berechtigter
Das betroffene Verzeichnis wird in Liechtenstein unter der Abkürzung VwbP geführt. Es enthält Daten über wirtschaftlich berechtigte Personen von Rechtsträgern. Als Rechtsträger gelten nach Angaben der Landesverwaltung Gesellschaften, Stiftungen und Treuhänderschaften. Das Register dient der Verhinderung von Geldwäsche, Vortaten der Geldwäsche und Terrorismusfinanzierung.
Für Sicherheitsvorfälle in Software-Systemen ist der Fall besonders sensibel. Es geht nicht um ein gewöhnliches Kundenportal mit E-Mail-Adressen oder Passwörtern. Das Register bildet Eigentums- und Kontrollstrukturen ab, die für Banken, Finanzinstitute, Sorgfaltspflichtige und Behörden wichtig sind.
Nach Angaben der Regierung verschafften sich unbekannte Täter in der Nacht vom 29. auf den 30. Juli unbefugten Zugriff. Sie kopierten Daten aus dem System, bevor Unregelmäßigkeiten festgestellt wurden. Die Behörden ergriffen Sicherungsmaßnahmen und nahmen das betroffene System offline.
Reuters berichtet unter Berufung auf die Regierung, dass eine vorläufige Untersuchung Datenkopien zu rund 31.000 Rechtsträgern ergeben habe. Betroffen sind damit nicht zwingend 31.000 einzelne natürliche Personen. Die Zahl bezieht sich auf Firmen, Stiftungen, Trusts oder vergleichbare Strukturen im Register.
Die wichtigsten bestätigten Punkte:
- 31.000 Rechtsträger sind nach vorläufiger Untersuchung betroffen.
- Unbekannte Täter verschafften sich unbefugt Zugriff auf das Register.
- Daten wurden kopiert, nicht nur eingesehen.
- Keine Hinweise liegen bisher auf veränderte oder gelöschte Daten vor.
- Das System wurde nach Entdeckung der Unregelmäßigkeiten offline genommen.
- Eine Krisenorganisation koordiniert Untersuchung und Information Betroffener.
| Punkt | Bestätigter Stand | Bedeutung |
|---|---|---|
| Betroffenes System | Verzeichnis der wirtschaftlich berechtigten Personen | zentrales Register beim Amt für Justiz |
| Betroffene Einheiten | rund 31.000 Rechtsträger | Firmen, Stiftungen und Treuhandstrukturen |
| Zeitpunkt | Nacht vom 29. auf den 30. Juli 2026 | Angriff fiel später durch Unregelmäßigkeiten auf |
| Datenstatus | keine Hinweise auf Änderung oder Löschung | Integrität nach bisherigem Stand nicht sichtbar manipuliert |
| Sofortmaßnahme | System offline genommen | Ausbreitung und weiterer Zugriff sollen verhindert werden |
| Zweck des Registers | Bekämpfung von Geldwäsche und Terrorismusfinanzierung | Daten besitzen hohe Compliance-Relevanz |
Der Unterschied zwischen kopierten und veränderten Daten ist wichtig. Eine Kopie bedeutet, dass sensible Informationen außerhalb der staatlichen Kontrolle liegen können. Eine Veränderung würde zusätzlich die Integrität des Registers gefährden. Für diesen zweiten Fall liegen laut Regierung bisher keine Hinweise vor.
Die Liechtensteiner Landesverwaltung beschreibt das Register als elektronisches System beim Amt für Justiz. Rechtsträger sind verpflichtet, Daten wirtschaftlich berechtigter Personen über ein Online-Portal einzutragen. Grundlage ist das Gesetz über das Verzeichnis der wirtschaftlich berechtigten Personen von Rechtsträgern, das am 1. April 2021 in Kraft trat.
Der Zugriff auf solche Informationen ist rechtlich geregelt. Das Amt für Justiz kann Daten gegenüber Banken, Finanzinstituten und inländischen Sorgfaltspflichtigen offenlegen. Auch Dritte können unter bestimmten Voraussetzungen und gegen Gebühr eine Offenlegung beantragen. Der Cyberangriff unterscheidet sich davon grundlegend, weil die Daten nach Behördenangaben widerrechtlich kopiert wurden.
Der Vorfall trifft ein besonders sensibles Compliance-Register
Register wirtschaftlich berechtigter Personen sollen Transparenz schaffen. Sie zeigen, welche natürlichen Personen am Ende hinter Unternehmen, Stiftungen oder Treuhandkonstruktionen stehen oder Kontrolle ausüben. Genau deshalb sind sie für Geldwäscheprävention und Finanzaufsicht wichtig.
Für Betroffene kann ein solcher Datendiebstahl mehrere Risiken auslösen. Namen, Rollen, Kontrollbeziehungen oder Zuordnungen zu Strukturen können für Phishing, Erpressung, gezielte Recherche oder wirtschaftliche Ausforschung genutzt werden. Die Regierung hat bisher nicht im Detail veröffentlicht, welche konkreten Datenfelder kopiert wurden.
Diese Lücke begrenzt die Bewertung. Ohne genaue Datenarten lässt sich nicht seriös sagen, ob Ausweisdaten, Adressen, Geburtsdaten, Beteiligungsangaben oder nur Registerzuordnungen betroffen sind. Belastbar ist bisher nur, dass Daten aus dem Register kopiert wurden und dass sich der Umfang auf rund 31.000 Rechtsträger bezieht.
Die Regierung setzte nach dem Vorfall eine Krisenorganisation ein. Reuters nennt Regierungschefin Brigitte Haas und Justizminister Emanuel Schädler als Leitung. Die Behörden arbeiten demnach daran, betroffene Personen zu informieren. Für ein Register mit wirtschaftlich berechtigten Personen ist diese Benachrichtigung besonders aufwendig, weil ein einzelner Rechtsträger mehrere Personen und komplexe Strukturen betreffen kann.
Die Finanzbranche versucht den Vorfall einzugrenzen. Reuters zitiert den Direktor des Liechtensteinischen Bankenverbands, Simon Tribelhorn, mit der Aussage, dass keine Banken oder Kundendaten betroffen seien. Diese Einordnung betrifft Bankensysteme und Bankkundendaten. Sie bedeutet nicht, dass die Registerdaten selbst harmlos wären.
Der Angriff erinnert an andere Fälle, in denen Täter nicht nur klassische Zugangsdaten stehlen, sondern strukturierte Geschäfts- und Compliance-Daten ins Visier nehmen. Bei der ShinyHunters-Frist gegen Ernst & Young stand ebenfalls der mögliche Missbrauch sensibler Unternehmensdaten im Vordergrund. Der Liechtenstein-Fall betrifft jedoch ein staatliches Register mit Geldwäschebezug.
Für Firmen, Stiftungen und Treuhandstrukturen in Liechtenstein ergeben sich mehrere Sofortfragen. Sie sollten prüfen, ob sie von Behörden informiert werden, welche Kontaktwege echt sind und ob neue Phishing-Versuche mit Bezug auf das Register auftauchen. Gerade nach öffentlichen Cyberangriffen nutzen Kriminelle häufig gefälschte Benachrichtigungen, um weitere Daten oder Zugangsdaten abzugreifen.
Auch Banken, Treuhänder und Sorgfaltspflichtige dürften den Fall genau beobachten. Sie nutzen solche Registerdaten für Compliance-Prüfungen. Wenn Registerinformationen kopiert wurden, aber nach bisherigem Stand nicht verändert wurden, bleibt der operative Schaden anders gelagert als bei Manipulation. Der Vertrauensschaden und das Missbrauchsrisiko bleiben dennoch erheblich.
Unklar ist bisher, wie die Täter Zugriff erhielten. Die Regierung nannte zum Recherchezeitpunkt keine technische Schwachstelle, keine Tätergruppe und kein Motiv. Es gibt auch keine belastbare öffentliche Bestätigung, dass die kopierten Daten bereits veröffentlicht oder zum Verkauf angeboten wurden. Solche Punkte müssen bis zu weiteren Behördenangaben offen bleiben.
Der nächste wichtige Schritt ist die präzise Information der Betroffenen. Entscheidend sind die betroffenen Datenarten, der genaue Zeitraum des Zugriffs, mögliche Schutzmaßnahmen und der Status der Systemwiederherstellung. Bis dahin ist der Angriff vor allem ein schwerer Datenschutz- und Compliance-Vorfall in einem Register, das ausgerechnet Transparenz und Vertrauen im Finanzsystem sichern soll.