Unbekannte haben sich Zugriff auf das liechtensteinische „Verzeichnis wirtschaftlich berechtigter Personen“ (VwbP) verschafft und Datenkopien zu rund 31.000 Rechtsträgern abgegriffen. Betroffen sind Angaben zu den Personen, die hinter Gesellschaften, Stiftungen und Treuhänderschaften stehen. Die Regierung des Fürstentums hat einen Krisenstab eingesetzt und spricht von einem schwerwiegenden Vorfall. Regierungschefin Brigitte Haas nannte ihn kurz und deutlich „ein ganz dickes Ding“.

Was betroffen ist

Das VwbP ist ein zentrales staatliches Register des Finanzplatzes Liechtenstein. Es verzeichnet, welche natürlichen Personen wirtschaftlich hinter einem Rechtsträger stehen, also wem eine Firma, eine Stiftung oder eine Treuhandkonstruktion tatsächlich gehört. Liechtenstein führt das Verzeichnis, um Geldwäsche und Terrorismusfinanzierung zu erschweren. Rechtlich setzt es die Vorgaben der EU-Geldwäscherei-Richtlinie um. Rechtsträger sind verpflichtet, ihre wirtschaftlich berechtigten Personen über ein Online-Portal einzutragen.

Genau diese sensiblen Angaben sind nun abgeflossen. Nach Auskunft des Amts für Justiz umfassen die gestohlenen Daten Personalien, Staatsangehörigkeit und Wohnsitzland der berechtigten Personen. Nach Angaben aus der Medienkonferenz gehörten auch Geburtsdaten dazu, Wohnadressen dagegen nicht. Wichtig für die Einordnung: Die Angreifer haben Kopien der Daten entwendet. Im System selbst wurden laut Regierung keine Daten verändert oder gelöscht.

Wie der Angriff ablief

Nach bisherigen Erkenntnissen verschaffte sich die unbekannte Täterschaft in der Nacht auf den 30. Juli 2026 widerrechtlich digitalen Zugriff auf das VwbP. Im Verlauf des 30. Juli fielen dem Amt für Justiz Unregelmäßigkeiten auf. Daraufhin schaltete es das Amt für Informatik ein, das den Vorgang analysierte, unmittelbar Maßnahmen zur Sicherung der Daten ergriff und das betroffene System vom Netz nahm.

Am 31. Juli wurde die Regierung darüber informiert, dass ein potenziell erfolgreicher Angriff stattgefunden hatte. Am Nachmittag des 1. August bestätigten erste Voruntersuchungen den Datenabfluss im Umfang von rund 31.000 Rechtsträgern. Noch am Abend des 1. August berief die Regierung einen Krisenstab ein, der am 2. August formell bestätigt wurde. Die Leitung übernehmen Regierungschefin Brigitte Haas und Justizminister Emanuel Schädler. Am 3. August will der Krisenstab erstmals ausführlich über den aktuellen Stand und mögliche Folgen informieren. Das Verzeichnis ist für externe Nutzer über die Website llv.li vorerst nicht verfügbar.

Technische Details zum Einfallsweg hat die Regierung bislang nicht veröffentlicht. Bekannt ist bisher vor allem das Ergebnis, nicht die konkrete Angriffsmethode.

Motiv bleibt offen

Bemerkenswert ist, dass der Vorfall bislang nicht dem typischen Muster eines Ransomware-Angriffs folgt. Der Regierung liegt nach eigenen Angaben keine Lösegeldforderung vor. Stand Anfang August wurden zudem keine gestohlenen Daten im Darknet identifiziert, und es wurde keine Veröffentlichung der Daten gefunden. Das Motiv der Täter ist damit vorerst unklar. Ob es um spätere Erpressung, um Wirtschaftsspionage oder um gezieltes Ausspähen einzelner wirtschaftlich Berechtigter geht, lässt sich noch nicht sagen.

Die Brisanz liegt in der Art der Daten. Das VwbP führt bewusst jene Informationen zusammen, die viele Betroffene gerade nicht öffentlich sehen wollen: wer tatsächlich hinter einer Stiftung oder Gesellschaft im wohlhabenden Fürstentum steht. Eine Kombination aus Name, Staatsangehörigkeit, Geburtsdatum und der Verbindung zu einem konkreten Rechtsträger ist ein wertvoller Rohstoff für gezielte Angriffe. Sie eignet sich für maßgeschneidertes Phishing, für Identitätsmissbrauch und im Extremfall für gezielte Erpressung oder Nötigung einzelner Personen. Auch wenn die Daten bislang nicht aufgetaucht sind, sollten Betroffene damit rechnen, dass sie in falsche Hände geraten sein könnten.