Wyciek z rejestru Liechtensteinu: dane 31 tys. podmiotów

W nocy z 30 na 31 lipca nieznani sprawcy uzyskali nieautoryzowany dostęp do krajowego Rejestru Rzeczywistych Beneficjentów (VwbP) i skopiowali dane dotyczące około 31 tys. podmiotów. Atak wykryto 31 lipca, a administracja natychmiast wyłączyła rejestr, by zabezpieczyć pozostałe informacje.

Rejestr VwbP zawiera dane firm, fundacji i trustów zarejestrowanych w Liechtensteinie, w tym informacje o rzeczywistych beneficjentach. Ze skradzionych plików wynika, że wśród utraconych danych są nazwy podmiotów, numery identyfikacyjne, imiona i nazwiska beneficjentów, adresy zamieszkania oraz dokumenty dotyczące struktury własności, historii transakcji i rozliczeń podatkowych.

Liczba skompromitowanych podmiotów — około 31 tys. — to porównywalna wielkość wobec liczby mieszkańców kraju, która wynosi około 41 tys. Rejestr VwbP działa od 2021 roku i został wprowadzony jako element przeciwdziałania praniu pieniędzy.

Według dostępnych informacji wśród objętych wyciekiem mogą znajdować się struktury powiernicze, spółki holdingowe oraz specjalne podmioty celowe wykorzystywane przez klientów zagranicznych do planowania podatkowego. Ujawnienie dokumentów dotyczących własności i przepływów finansowych może ułatwić wierzycielom dochodzenia, prowadzić do postępowań podatkowych lub prawnych w krajach rezydencji beneficjentów oraz zwiększyć ryzyko kradzieży tożsamości.

Instytucje finansowe i doradcy obsługujący te podmioty muszą sprawdzić, które informacje zostały ujawnione i podjąć obowiązkowe czynności wynikające z przepisów o ochronie danych i przeciwdziałaniu przestępczości finansowej. Rejestr pozostaje tymczasowo wyłączony, a władze prowadzą szacowanie skali wycieku i przygotowują powiadomienia dla osób i podmiotów potencjalnie dotkniętych.

Premier Brigitte Haas zapowiedziała śledztwo i współpracę międzynarodową w celu zidentyfikowania sprawców i odzyskania kontroli nad danymi. Władze informują o trwających działaniach śledczych i pracach nad przywróceniem bezpieczeństwa systemu.