In der Nacht zum 30. Juli haben unbekannte Hacker das sogenannte Verzeichnis wirtschaftlich berechtigter Personen (VwbP) des liechtensteinischen Amts für Justiz angegriffen und Kopien von Datensätzen zu rund 31.000 Rechtsträgern abgegriffen. Das berichten mehrere Quellen übereinstimmend. Am Donnerstag seien dem Amt für Justiz Unregelmäßigkeiten aufgefallen, am Freitag wurde die Regierung informiert, am Sonntagabend informierte Regierungschefin Brigitte Haas die Öffentlichkeit und setzte einen Krisenstab ein, dem auch Justizminister Emanuel Schädler angehört. Das Verzeichnis war 2021 eingeführt worden, um die fünfte EU-Geldwäscherichtlinie umzusetzen.

Nach derzeitigem Kenntnisstand galt der Angriff gezielt nur diesem einen Verzeichnis; andere Systeme seien nicht betroffen, aber vorsorglich vom Netz genommen worden, erklärte Haas laut der Neuen Zürcher Zeitung. Es gebe keine Hinweise, dass Daten verändert oder gelöscht wurden. Bislang liegt weder eine Lösegeldforderung vor, noch wurden die Daten im Darknet veröffentlicht, wie die Bild-Zeitung unter Berufung auf Regierungsangaben meldet. Experten gehen nach NZZ-Informationen davon aus, dass es den Tätern weniger um inländische Gewerbebetriebe ging, sondern um Gründer und Begünstigte ausländisch beherrschter Gesellschaften.

Der Vorfall trifft den Finanzplatz Liechtenstein empfindlich, der mit Rechtssicherheit und dem Schutz sensibler Kundendaten wirbt. Der Liechtensteinische Bankenverband betonte auf Anfrage von Reuters, es seien keine Banken und keine Bankkundendaten betroffen. Die gestohlenen Registerdaten enthalten jedoch Namen, Geburtsdaten, Staatsangehörigkeit und Wohnsitzstaat der wirtschaftlich Berechtigten. Die Frankfurter Allgemeine Zeitung zitiert Rainer Kirchdörfer, Vorstand der Stiftung Familienunternehmen, der vor der geplanten Verschärfung des EU-Transparenzregisters warnt. In dem Register offengelegte persönliche Daten könnten von Kriminellen für Erpressung genutzt werden, schreibt die Bild.

Die Regierung treibt die forensische Analyse gemeinsam mit externen Partnern voran; die Strafverfolgungsbehörden haben Ermittlungen aufgenommen. Die Regierungschefin betonte, man unternehme alles, um die Hintergründe aufzuklären und die Datensicherheit wiederherzustellen. Das gehackte Verzeichnis bleibt vorerst offline. Ob die Daten bereits in Umlauf sind, ist weiter unklar.