Datendiebstahl Liechtenstein: 31.000 Datensätze aus Finanzregister gestohlen

Unbekannte Täter haben das Transparenzregister in Liechtenstein attackiert und sensible Daten kopiert. Parallel dazu gerät die Nord/LB ins Visier der BaFin.

Massiver Datendiebstahl im Fürstentum

In der Nacht auf den 30. Juli drangen Angreifer in das Verzeichnis wirtschaftlich berechtigter Personen (VwbP) ein. Rund 31.000 Datensätze wurden kopiert, darunter Namen, Geburtsdaten, Staatsangehörigkeiten und Wohnsitzländer. Die Regierung informierte am 31. Juli über den Vorfall, einen Tag später tagte der Krisenstab unter Leitung von Regierungschefin Brigitte Haas.

Das Register dient seit 2021 der Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Nach Entdeckung des Angriffs nahm die Behörde die Plattform umgehend vom Netz. Veränderte oder gelöschte Daten? Fehlanzeige. Der Bankenverband betont: Weder Banken noch spezifische Kundendaten seien betroffen. Juristen warnen dennoch vor Identitätsmissbrauch, Phishing und CEO-Fraud.

BaFin rügt Nord/LB

Wenige Tage später wird ein zweiter Fall bekannt: Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) beanstandet schwere Mängel bei der Aktualisierung von Kundendaten der Nord/LB. Die Anordnung ist seit dem 14. Juni bestandskräftig.

Vorfälle wie in Liechtenstein zeigen, wie gezielt Hacker psychologische Tricks und gestohlene Daten für Angriffe auf deutsche Unternehmen nutzen. Ein kostenloser Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man sie rechtzeitig entlarvt. Diese 7 psychologischen Schwachstellen jetzt entdecken

Das Institut muss ein Sanierungskonzept vorlegen und Rückstände bei der Datenpflege abarbeiten. Konkrete Geldwäschevorfälle? Bislang keine Hinweise. Kundengelder? Nicht gefährdet. Doch der regulatorische Druck auf Banken wächst – veraltete Informationssysteme werden zunehmend zum Risiko.

KI-Crawler greift auf Versicherungsdaten zu

Auch automatisierte Systeme sorgen für Probleme: Bereits am 7. Juli konnte ein KI-Crawler von OpenAI für wenige Stunden auf Kundendaten der uniVersa Versicherungen zugreifen. Namen, Adressen und teils Bankdaten wurden erfasst – sensible Gesundheitsdaten und Login-Informationen blieben laut Unternehmen geschützt.

Die Vorfälle häufen sich in einer Phase verschärfter Regulierung. Schon im Oktober 2025 warnte das Expertengremium MONEYVAL vor unzureichenden Datenprüfprozessen. Am 10. Juli lief zudem die Frist zur Umsetzung der sechsten EU-Geldwäsche-Richtlinie (AMLD6) ab. Und 2027 droht die nächste Hürde: Das EU-Transparenzregister soll verschärft werden – private Wohnadressen und Passdaten könnten offengelegt werden. Die Stiftung Familienunternehmen warnt vor den Sicherheitsrisiken dieser Entwicklung.

Wer sich mit dem Schutz sensibler Unternehmens- und Kundendaten befasst, muss heute auch neue Risiken durch KI-Systeme und verschärfte Gesetze im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre IT-Sicherheit ohne hohe Investitionen zu stärken. Gratis Cyber-Security-Report jetzt herunterladen

Für Liechtenstein, das 2017 das Bankgeheimnis abschaffte, stellt sich nun die Frage nach dem Standortfaktor Vertraulichkeit. Bei einem Pro-Kopf-BIP von über 217.000 Dollar bleibt die Sicherheit des Finanzplatzes existenziell.

de | wirtschaft | 69914900 |