Cyberangriff auf Liechtenstein - 31.000 Datensätze betroffen

Ein folgenschwerer Datendiebstahl im Fürstentum

Das Fürstentum Liechtenstein, ein Staat mit rund 41.000 Einwohnern, ist Ziel eines schwerwiegenden Cyberangriffs geworden. Wie das Amt für Justiz in Vaduz bestätigte, konnten Unbekannte insgesamt 31.000 Datensätze aus dem sogenannten „Verzeichnis wirtschaftlich berechtigter Personen“ entwenden. Bei diesem Register handelt es sich um ein zentrales Instrument zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Es gibt Aufschluss darüber, welche natürlichen Personen tatsächlich hinter komplexen Firmengeflechten, Stiftungen und Treuhandkonstruktionen stehen.

Regierungschefin Brigitte Haas bezeichnete den Vorfall auf einer Pressekonferenz als äußerst kritisch. Experten für Cybersicherheit ordnen den Angriff als ein Ereignis ein, das lange Zeit befürchtet wurde. Der Vorfall unterstreicht die zunehmende Verwundbarkeit staatlicher Register gegenüber verdeckten digitalen Attacken.

Eingrenzung der betroffenen Daten

Der Liechtensteinische Bankenverband bemühte sich unmittelbar nach Bekanntwerden des Angriffs um eine Einordnung, um Panik zu vermeiden. Verbandschef Simon Tribelhorn betonte, dass weder Banken selbst noch spezifische Kundendaten wie Kontostände, Transaktionen oder Wertpapierbestände von dem Diebstahl betroffen seien. Die gestohlenen Informationen beziehen sich ausschließlich auf die Rechtsträger – also Unternehmen und Stiftungen – und deren wirtschaftlich Berechtigte.

Es bleibt jedoch eine Unsicherheit bestehen: Da ein Rechtsträger mehrere Personen umfassen kann und eine Person wiederum hinter mehreren Konstruktionen stehen kann, lässt sich die genaue Anzahl der betroffenen Individuen derzeit nicht beziffern. Auch das deutsche Innenministerium beobachtet die Lage genau. Bislang liegen keine Erkenntnisse vor, dass deutsche Staatsbürger unter den Betroffenen sind, doch die Behörden halten eine Änderung dieser Einschätzung für möglich.

Warum die Daten für Dritte brisant sind

Obwohl die Regierung in Vaduz angab, dass die Daten bislang nicht im Darknet aufgetaucht sind und keine Lösegeldforderungen vorliegen, ist das Potenzial des Diebstahls enorm. Die Einträge im Register wirken für sich genommen oft unspektakulär. Die Gefahr liegt jedoch in der Kombination: Werden diese Informationen mit Handelsregistern, Adressdatenbanken und anderen öffentlich zugänglichen Quellen verknüpft, lässt sich eine detaillierte „Vermögenslandkarte“ erstellen. Für Steuerfahnder weltweit könnten diese Daten von hohem Interesse sein, da sie Aufschluss über Vermögenswerte geben, die möglicherweise vor dem heimischen Fiskus verborgen wurden.

Der Finanzplatz Liechtenstein im Kontext

Die Wirtschaft des Kleinstaates ist in hohem Maße vom Finanzsektor geprägt. Laut Angaben der Finanzmarktaufsicht stammt mehr als die Hälfte der Ertragsteuern aus diesem Bereich. Ende 2025 verwalteten liechtensteinische Banken ein Vermögen von 239,5 Milliarden Franken im Inland; inklusive ausländischer Konzerngesellschaften belief sich die Summe sogar auf 538 Milliarden Franken.

Stiftungen spielen dabei eine zentrale Rolle. Sie dienen dazu, weltweit verteilte Vermögenswerte – von Immobilien bis hin zu Firmenanteilen – zu bündeln, Steuern zu optimieren und Vermögen vor externen Zugriffen zu schützen. Obwohl die Anzahl der Stiftungen in den vergangenen Jahren von 80.000 auf etwa 20.000 gesunken ist, bleibt ihre Bedeutung für das Land immens.

Historische Belastung und politische Spannungen

Der Finanzplatz Liechtenstein ist in der Vergangenheit mehrfach durch Skandale in die Schlagzeilen geraten. Besonders tief sitzt die Erinnerung an die LGT-Affäre von 2008, als der deutsche Bundesnachrichtendienst gestohlene Kundendaten ankaufte. Dies löste einen massiven Steuerskandal aus, der unter anderem zum Rücktritt des damaligen Deutsche-Post-Chefs Klaus Zumwinkel führte und die politischen Beziehungen zwischen Deutschland und Liechtenstein stark belastete.

Obwohl das Fürstentum nach diesen Ereignissen eine „Weißgeldstrategie“ versprach, sehen internationale Beobachter den Finanzplatz weiterhin kritisch. Insbesondere Geschäfte mit russischen Kunden haben in den letzten Jahren erneut Fragen zur Transparenz und Sauberkeit der Finanzströme aufgeworfen. Der aktuelle Cyberangriff trifft das Land somit in einer sensiblen Phase, in der das Vertrauen in die Sicherheit und Integrität der dortigen Register von zentraler Bedeutung für die Reputation des Finanzplatzes ist.