В ночь на 30 июля неизвестные хакеры получили несанкционированный доступ к «Реестру бенефициарных владельцев» (VwbP) Лихтенштейна и скопировали данные о примерно 31 тыс. зарегистрированных юридических лиц. Как сообщило правительство княжества, атака была целенаправленной — злоумышленники не затрагивали другие системы, однако в качестве меры предосторожности их временно отключили. О повреждении или удалении данных пока не сообщается.

Реестр был создан в 2021 году для выполнения требований пятой директивы ЕС по борьбе с отмыванием денег. В нём содержатся имена, даты рождения, гражданство и страна проживания физических лиц, которые фактически контролируют компании, фонды и трасты — как местные, так и зарегистрированные из-за рубежа. Доступ к этим данным имели лишь ограниченный круг госорганов (финансовая разведка, надзорный орган, прокуратура), а также банки и финучреждения при соблюдении строгих процедур. Однако хакерам удалось обойти защиту и извлечь копии сведений.

Для Лихтенштейна, чья экономика во многом основана на финансовых и трастовых услугах, утечка стала серьёзным ударом по репутации. Как отмечает Frankfurter Allgemeine Zeitung, княжество традиционно привлекает клиентов гарантиями конфиденциальности и правовой защиты. Теперь данные богатых иностранных бенефициаров (в том числе из Германии, Швейцарии, Австрии и других стран) могут быть использованы для шантажа или вымогательства. Премьер-министр Бригитта Хаас и министр юстиции Эмануэль Шедлер создали кризисный штаб, который занимается оповещением пострадавших, расследованием и усилением мер безопасности.

На данный момент у властей нет информации о личности хакеров, а также о попытках выкупа или продажи данных в даркнете. Следствие ведётся совместно с внешними экспертами по кибербезопасности. Ключевым вопросом остаётся, какие именно записи были скопированы и не возникнет ли вторичная утечка, которая подорвёт доверие к финансовому центру Лихтенштейна.