Хакеры получили доступ к данным реестра бенефициаров Лихтенштейна

В Лихтенштейне продолжается расследование кибератаки на государственный реестр бенефициарных владельцев юридических лиц. Неизвестные получили доступ к системе в ночь с 29 на 30 июля 2026 года и скопировали данные примерно о 31 000 юридических лицах.

Учитывая, что население самого Лихтенштейна составляет около 40 000 человек, утечка затронула практически всю структуру скрытого корпоративного и трастового владения в княжестве.

Власти подчёркивают, что финансовой информации в реестре не было, однако утечка затронула персональные сведения о людях, которые владеют или контролируют компании, фонды и трасты.

Хотя напрямую оценить состояние конкретного лица по этим данным нельзя, утечка раскрывает всю архитектуру скрытого владения активами, что несёт серьёзные риски для безопасности бенефициаров. Реальные бенефициары рискуют столкнуться с волной целевого фишинга, шантажа и компрометации.

Правительство также не сообщило количество физических лиц, чьи данные оказались затронуты. Власти объясняют это требованиями законодательства и интересами продолжающегося расследования.

Первые нарушения в работе системы сотрудники Управления юстиции заметили 30 июля. После этого к расследованию подключилось Управление информационных технологий. 31 июля правительство получило информацию о возможной успешной атаке, а 1 августа — первые подтверждённые результаты предварительного расследования. После этого систему отключили от внешнего доступа.

Первоначально власти сообщали лишь, что неизвестные получили незаконный доступ и скопировали данные. Позднее техническое расследование позволило установить предполагаемый механизм атаки. По данным властей, злоумышленники находились в системе несколько часов и получали сведения отдельными запросами, а не выгрузили всю базу одним действием.

На данный момент у властей нет признаков того, что информация в реестре была изменена или удалена. Речь идёт именно о несанкционированном копировании данных.

В качестве меры предосторожности власти временно вывели из эксплуатации несколько других государственных информационных систем, содержащих чувствительные данные. При этом на тот момент не было признаков незаконного доступа к ним.

В августе правительство сообщило о завершении первичного комплекса проверок. Для реестра были предусмотрены дополнительные меры защиты: усиление процедуры проверки пользовательских аккаунтов с использованием электронного удостоверения личности, а также расширение механизмов мониторинга и обнаружения несанкционированного доступа.

Лихтенштейн проводит уголовное расследование в отношении неизвестных лиц. 6 августа прокуратура страны обратилась в суд с ходатайством о проведении предварительного расследования по подозрению в незаконном доступе к компьютерной системе и краже данных. Следствие отслеживает цифровые следы и направило запросы о правовой помощи в несколько юрисдикций.

На данный момент официально не сообщается, кто организовал атаку и с какой целью. Поэтому связывать произошедшее с конкретной преступной группой, государством или иными лицами преждевременно. Власти также сообщили, что пока не располагают сведениями о фактическом неправомерном использовании похищенной информации.

В отличие от обычной корпоративной информации, сведения о бенефициарных владельцах позволяют установить связь между юридическим лицом и конкретным физическим лицом, которое в конечном счёте контролирует структуру. Именно поэтому такие данные используются при финансовом мониторинге, проверке контрагентов и расследовании экономических преступлений.

Установление физического лица, которое в конечном счёте владеет или контролирует компанию, является одним из важных элементов международных стандартов противодействия отмыванию денег и финансированию терроризма. Государства последовательно усиливают требования к информации о бенефициарных владельцах, а финансовые организации используют такие сведения при проведении due diligence.

Лихтенштейн ввёл собственный реестр в 2021 году. Теперь произошедшая атака показывает и другую сторону этой системы: чем больше сведений о корпоративных структурах концентрируется в одном информационном ресурсе, тем более привлекательной целью он может становиться для злоумышленников.

(с) Деловой центр "ДИНЕКА"
Д.Е.