Fuite de données dans le registre des bénéficiaires effectifs du Liechtenstein
Une cyberattaque a compromis les données personnelles de 31 000 individus dans le Registre des personnes derrière les sociétés et fondations du Liechtenstein. La base de données soutenue par le gouvernement, conçue pour identifier les propriétaires ultimes d’entités comme les entreprises, fondations et trusts, a été piratée entre mercredi et jeudi. Les autorités ont détecté l’intrusion jeudi, sécurisé les systèmes concernés et mis le registre hors ligne par précaution.
Un registre conçu pour la transparence… et devenu une cible
Le registre des bénéficiaires effectifs du Liechtenstein a été créé pour se conformer aux normes internationales de lutte contre le blanchiment d’argent et le financement du terrorisme, établies par le Groupe d’action financière (GAFI) et les règles de transparence de l’UE. Il stocke des informations sensibles, dont les noms complets, dates de naissance, nationalités, pays de résidence, ainsi que les détails sur les pourcentages de propriété ou de contrôle. Cette fuite soulève des inquiétudes quant à la sécurité de telles bases de données, à haute valeur et haute sensibilité, qui agrègent des données clés pour la transparence financière.
Réaction rapide, impact limité à court terme
Selon des rapports, le gouvernement du Liechtenstein a formé une cellule de crise ce week-end pour enquêter sur la fuite. Les autorités ont indiqué qu’aucune preuve de modification ou de suppression de données n’avait été relevée pendant l’incident. Bien que l’impact opérationnel immédiat semble maîtrisé, l’exposition d’informations aussi détaillées sur les personnes et la propriété des entreprises pourrait avoir des répercussions à long terme pour les personnes concernées.
Pourquoi cet événement est important
Cet incident illustre la tension croissante entre les obligations de transparence et les risques cyber. Les registres comme celui du Liechtenstein sont des outils indispensables dans la lutte mondiale contre la criminalité financière, mais leur nature centralisée en fait des cibles de choix pour les cybercriminels. Pour les particuliers et les entreprises listés dans ces registres, cette fuite accentue les risques pour la vie privée et peut entraîner des vols d’identité ou des campagnes de phishing ciblées. Pour les gouvernements et les régulateurs, elle signale l’urgence de renforcer les infrastructures critiques face à des menaces sophistiquées, tout en répondant à la demande de données financières publiques.
Source : Security Affairs. Synthèse éditoriale assistée par IA — TechnoExpress.