Datenleck in Liechtenstein: Sensible Stiftungsdaten in falschen Händen
Liechtenstein gilt seit jeher als Finanzplatz, der für Verlässlichkeit und einen hohen Schutz vertraulicher Informationen steht. Umso größer ist die Aufmerksamkeit, die ein aktueller Cybervorfall ausgelöst hat: Unbekannte haben sich unbefugt Zugriff auf ein zentrales Register verschafft und dabei zahlreiche personenbezogene Datensätze entwendet. Nach Angaben der liechtensteinischen Regierung wurden rund 31.000 Datensätze aus dem sogenannten Register der wirtschaftlich Berechtigten heruntergeladen. In diesem Verzeichnis werden die Personen erfasst, die letztlich hinter Stiftungen, Treuhandgesellschaften und Unternehmen mit Sitz im Fürstentum stehen. Das Register dient insbesondere der Erfüllung gesetzlicher Transparenz- und Geldwäschevorschriften.
Zu den betroffenen Informationen zählen unter anderem Name, Geburtsdatum, Staatsangehörigkeit sowie das Wohnsitzland der registrierten Personen. Gerade weil diese Daten im Zusammenhang mit wirtschaftlichen Beteiligungen stehen und bislang nur einem begrenzten Personenkreis zugänglich waren, wird der Vorfall als besonders sensibel eingestuft.
Bislang ist unklar, wer hinter dem Angriff steckt. Nach derzeitigem Kenntnisstand liegen weder Hinweise auf Erpressungsversuche noch darauf vor, dass die Datensätze im Darknet zum Verkauf angeboten werden. Auch über die Motivation der Täter oder eine mögliche weitere Verwendung der Informationen gibt es derzeit keine gesicherten Erkenntnisse.
Das Register wurde im Zuge europäischer Vorgaben zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung geschaffen. Es soll Transparenz über die wirtschaftlich Berechtigten von Gesellschaften und Stiftungen schaffen und den zuständigen Behörden die Ermittlungsarbeit erleichtern. Der aktuelle Vorfall zeigt jedoch, dass auch staatlich geführte Register nicht vollständig vor Cyberangriffen geschützt sind. Der Datendiebstahl verdeutlicht einmal mehr, wie wichtig ein professioneller Umgang mit sensiblen Unternehmens- und Personendaten ist. Selbst bei hohen Sicherheitsstandards lässt sich ein Cyberangriff nie vollständig ausschließen. Umso wichtiger sind wirksame technische Schutzmaßnahmen, regelmäßige Sicherheitsüberprüfungen sowie ein klar geregeltes Krisenmanagement für den Fall eines Datenabflusses.
Für international tätige Unternehmen, Stiftungen und Investoren bleibt abzuwarten, welche Folgen der Vorfall letztlich haben wird. Sollte das entwendete Datenmaterial veröffentlicht oder an Dritte weitergegeben werden, könnten nêben datenschutzrechtlichen Fragen auch steuerliche und wirtschaftliche Auswirkungen entstehen.