Cyberangriff auf Liechtenstein: 31.000 Datensätze aus Finanzregister erbeutet

Veröffentlicht am 07.08.2026

Die Namen von 31.000 Menschen, die hinter Unternehmen, Stiftungen und Treuhandkonstruktionen in Liechtenstein stehen, sind in die Hände Unbekannter gelangt. Beim Fürstentum Liechtenstein haben Angreifer Zugriff auf das „Verzeichnis wirtschaftlich berechtigter Personen“ erlangt – ein staatliches Register, das offenlegt, welche natürlichen Personen tatsächlich die Kontrolle über eine Gesellschaft oder Vermögensstruktur ausüben. Es ist genau die Art von Daten, die für organisierte Kriminelle, Betrüger und Erpresser besonders wertvoll ist. Und es ist ein Angriff, der mitten in den DACH-Raum trifft.

Für Sie als Unternehmer bedeutet das: Ein staatliches Finanzregister, dem man eigentlich höchste Sicherheit unterstellt, ist kompromittiert worden. Das ist kein abstrakter Fall aus einem fernen Land, sondern ein Weckruf für alle, die selbst Daten verwalten oder in solchen Registern geführt werden. Wir ordnen ein, was passiert ist, wer betroffen sein könnte und was Sie jetzt tun sollten.

Was ist passiert?

Nach Informationen des IT-Fachmediums CIO.de wurde das Fürstentum Liechtenstein Opfer eines schwerwiegenden Cyberangriffs. Unbekannte Täter verschafften sich Zugang zum Verzeichnis wirtschaftlich berechtigter Personen und erbeuteten dabei Daten von 31.000 Personen.

Dieses Register ist kein gewöhnliches Adressbuch. Es enthält Namen und Details jener Personen, die – oft im Hintergrund – hinter Unternehmen, Stiftungen und Treuhänderschaften stehen. In der Fachsprache spricht man vom „wirtschaftlich Berechtigten“ (englisch: Ultimate Beneficial Owner, kurz UBO). Das ist die natürliche Person, die letztlich Eigentümer oder Nutznießer einer Gesellschaft oder eines Vermögens ist, auch wenn formal eine juristische Person oder eine Kette von Beteiligungen dazwischengeschaltet ist. Solche Register wurden europaweit eingeführt, um Geldwäsche und Terrorismusfinanzierung zu bekämpfen – sie sollen also verhindern, dass sich jemand hinter anonymen Firmenkonstruktionen versteckt.

Gerade weil Liechtenstein als Finanzplatz mit vielen Stiftungen und Treuhandkonstruktionen bekannt ist, ist dieses Verzeichnis von besonderer Brisanz. Wer hier steht, hat oft ein legitimes Interesse an Diskretion – und genau diese Diskretion ist nun durchbrochen.

Die Regierung des Fürstentums reagierte schnell: Am 3. August 2026 berief sie einen Krisenstab unter Leitung von Regierungschefin Brigitte Haas ein. Bemerkenswert ist ein Detail: Eine Lösegeldforderung wurde bislang nicht gestellt. Auch die Täter sind bisher unbekannt.

Technischer Hintergrund – verständlich erklärt

Zum genauen technischen Ablauf des Angriffs liegen im vorliegenden Material keine Details vor. Weder ist bekannt, über welche Schwachstelle die Angreifer eindrangen, noch, ob es sich um einen Ransomware-Angriff (Erpressungssoftware, die Daten verschlüsselt) handelte. Der Umstand, dass keine Lösegeldforderung gestellt wurde, ist allerdings ungewöhnlich und aufschlussreich.

Bei den meisten öffentlich bekannten Angriffen der vergangenen Jahre ging es den Tätern ums Geld: Sie verschlüsselten Daten und verlangten Lösegeld, oder sie drohten mit einer Veröffentlichung, um Zahlungen zu erzwingen. Dass hier keine Forderung gestellt wurde, lässt zwei Deutungen zu, über die man allerdings nur spekulieren kann:

• Reines Dateninteresse: Die Angreifer wollten schlicht an die Informationen gelangen – etwa weil die Identität wirtschaftlich Berechtigter für sich genommen einen hohen Wert hat, sei es für Wirtschaftsspionage, für gezielte Betrugsmaschen oder aus politischen Motiven.
• Weiterverkauf: Solche Datensätze lassen sich auf einschlägigen Marktplätzen im Untergrund an Dritte verkaufen, die daraus Kapital schlagen.

Fest steht: Wenn Angehörige von Finanzstrukturen namentlich bekannt werden, entsteht ein Risiko, das über den reinen Datenschutz hinausgeht. Kriminelle können solche Informationen für maßgeschneiderte Angriffe nutzen – dazu gleich mehr.

Wer ist betroffen?

Betroffen sind laut Bericht 31.000 Personen, die im liechtensteinischen Verzeichnis wirtschaftlich berechtigter Personen geführt werden. Das umfasst typischerweise:

• Eigentümer und wirtschaftlich Berechtigte von in Liechtenstein registrierten Unternehmen,
• Personen hinter Stiftungen, für die Liechtenstein besonders bekannt ist,
• Personen im Zusammenhang mit Treuhänderschaften (Konstruktionen, bei denen ein Treuhänder Vermögen im Auftrag und Interesse eines anderen verwaltet).

Da der Finanzplatz Liechtenstein international ausgerichtet ist, dürften unter den Betroffenen nicht nur Liechtensteiner sein, sondern auch Personen aus Deutschland, Österreich und der Schweiz sowie darüber hinaus. Wer über eine Gesellschaft, eine Stiftung oder ein Treuhandverhältnis in Liechtenstein verbunden ist, sollte den Vorfall daher ernst nehmen – unabhängig vom eigenen Wohnsitz.

So prüfen Sie, ob Sie betroffen sind

Eine offizielle Prüfmöglichkeit, mit der Einzelpersonen selbst feststellen können, ob ihre Daten Teil des Diebstahls sind, ist im vorliegenden Material nicht benannt. Dennoch können Sie sich anhand folgender Fragen orientieren:

1. Sind Sie mit einer liechtensteinischen Struktur verbunden? Prüfen Sie, ob Sie als wirtschaftlich Berechtigter einer Gesellschaft, einer Stiftung oder eines Treuhandverhältnisses in Liechtenstein registriert sind – direkt oder über eine Beteiligungskette.
2. Fragen Sie Ihren Treuhänder oder Berater. Wenn Sie eine solche Struktur über einen liechtensteinischen Treuhänder, eine Anwaltskanzlei oder einen Vermögensverwalter halten, wenden Sie sich an diesen. Er kann in der Regel klären, ob und mit welchen Daten Sie im Register geführt sind.
3. Beobachten Sie offizielle Mitteilungen. Die liechtensteinische Regierung hat einen Krisenstab eingesetzt. Achten Sie auf offizielle Benachrichtigungen der zuständigen Behörden – Betroffene müssen bei einer Datenpanne dieser Größenordnung in aller Regel individuell informiert werden.

Das müssen Sie jetzt tun

Auch wenn Sie den Diebstahl selbst nicht rückgängig machen können, lassen sich die Folgen deutlich begrenzen. Wichtig ist vor allem, sich gegen die typischen Folgeangriffe zu wappnen, die nach einem solchen Datenabfluss drohen. Wir empfehlen:

1. Wachsam gegenüber gezieltem Betrug sein. Wenn Namen und Verbindungen zu Finanzstrukturen bekannt sind, können Kriminelle sogenannte Spear-Phishing-Angriffe fahren – also täuschend echt wirkende, persönlich zugeschnittene E-Mails oder Anrufe, die sich etwa als Bank, Treuhänder oder Behörde ausgeben. Prüfen Sie jede unerwartete Kontaktaufnahme besonders kritisch.
2. Keine sensiblen Aktionen auf Zuruf durchführen. Lassen Sie sich nicht unter Zeitdruck zu Überweisungen, Passwortänderungen oder der Preisgabe von Daten drängen. Rufen Sie im Zweifel bei Ihrem Berater oder Ihrer Bank über eine Ihnen bekannte, offizielle Nummer zurück – nicht über die im verdächtigen Schreiben angegebene.
3. Identitätsmissbrauch im Blick behalten. Da Namen und wirtschaftliche Verbindungen offengelegt sein könnten, besteht das Risiko, dass Ihre Identität für Betrug im Namen Ihrer Gesellschaft genutzt wird. Achten Sie auf ungewöhnliche Vorgänge im Zusammenhang mit Ihren Firmen und Konten.
4. Kontakt zu Ihrem Treuhänder oder Rechtsberater aufnehmen. Klären Sie, welche Ihrer Daten betroffen sein könnten und welche Schritte auf Ebene der Struktur sinnvoll sind.
5. Offizielle Kanäle nutzen. Reagieren Sie ausschließlich auf Informationen, die nachweislich von offiziellen Stellen stammen. Nach großen Datenlecks tauchen erfahrungsgemäß Trittbrettfahrer auf, die den Vorfall selbst für Betrugsversuche missbrauchen.

Einordnung und DSGVO-Relevanz

Der Vorfall verdeutlicht eine unbequeme Wahrheit: Auch staatliche Finanzregister sind verwundbar. Gerade Institutionen, denen man höchste Sicherheit unterstellt, geraten zunehmend ins Visier von Angreifern – weil dort besonders wertvolle, konzentrierte Datenbestände lagern. Ein einzelnes gut geschütztes Register kann für Kriminelle attraktiver sein als tausend verstreute Einzelziele.

Für den DACH-Raum ist der Fall besonders relevant. Liechtenstein ist als Finanzplatz eng mit Deutschland, Österreich und der Schweiz verflochten. Ein Angriff auf ein liechtensteinisches Register betrifft daher potenziell auch Personen und Unternehmen jenseits der Landesgrenzen.

Aus Datenschutzsicht handelt es sich um eine Datenpanne erheblichen Ausmaßes. Zwar ist Liechtenstein nicht Teil der EU, als Mitglied des Europäischen Wirtschaftsraums (EWR) gelten dort aber vergleichbare Datenschutzstandards. Bei einer Panne dieser Größenordnung sind Behörden in der Regel verpflichtet, sowohl die Aufsicht zu informieren als auch die betroffenen Personen zu benachrichtigen, wenn ein hohes Risiko für deren Rechte besteht. Für Sie als Betroffener heißt das: Sie haben grundsätzlich einen Anspruch darauf, informiert zu werden, wenn Ihre Daten betroffen sind.

Wichtig ist auch die Lehre für die eigene Organisation. Der Fall zeigt exemplarisch, welche Datenkategorien für Angreifer besonders begehrenswert sind: Informationen über Eigentümerstrukturen, wirtschaftliche Verbindungen und die dahinterstehenden Personen. Wenn Sie in Ihrem Unternehmen ähnlich sensible Informationen verwalten – etwa Gesellschafterlisten, Vermögensdaten oder personenbezogene Finanzinformationen –, sollten Sie diese besonders schützen. Dazu gehören ein restriktiver Zugriff (nur wer die Daten wirklich braucht, hat Zugang), eine konsequente Verschlüsselung und eine regelmäßige Überprüfung, wer wann auf welche Daten zugreift.

Fazit

Der Diebstahl von 31.000 Datensätzen aus dem liechtensteinischen Verzeichnis wirtschaftlich berechtigter Personen ist ein schwerwiegender Vorfall mit direkter Relevanz für den DACH-Raum. Dass die Täter unbekannt sind und keine Lösegeldforderung gestellt haben, macht den Fall besonders schwer einzuschätzen – denn niemand weiß derzeit, wo die Daten letztlich landen.

Wenn Sie über eine Gesellschaft, Stiftung oder Treuhänderschaft mit Liechtenstein verbunden sind, sollten Sie den Vorfall ernst nehmen, sich mit Ihrem Treuhänder oder Berater abstimmen und in den kommenden Wochen besonders wachsam gegenüber gezielten Betrugsversuchen sein. Reagieren Sie ausschließlich auf offizielle Mitteilungen und lassen Sie sich zu nichts drängen.

Für alle anderen ist der Fall eine deutliche Mahnung: Kein Register, kein System und keine Institution ist automatisch sicher, nur weil sie staatlich ist. Wer selbst sensible personenbezogene oder wirtschaftliche Daten verwaltet, sollte diesen Vorfall zum Anlass nehmen, die eigenen Schutzmaßnahmen kritisch zu überprüfen. Die Regierung Liechtensteins hat mit dem Krisenstab schnell reagiert – weitere offizielle Informationen bleiben abzuwarten. Wir verfolgen die Entwicklung und aktualisieren, sobald belastbare neue Details vorliegen.

Quelle: CIO.de, „Cyber-GAU: Hacker plündern Liechtensteins Finanzregister“, veröffentlicht am 2. August 2026.