Datenleck in Vaduz: 31.000 geheime Eigentümer-Akten kopiert!

Es ist der Albtraum jedes Vermögensinhabers: In der Nacht zum 30. Juli 2026 haben Unbekannte ein staatliches Register des Fürstentums Liechtenstein angegriffen und Daten zu rund 31.000 Gesellschaften, Stiftungen und Treuhandkonstruktionen kopiert. Betroffen ist ausgerechnet jenes Verzeichnis, das die wahren wirtschaftlich Berechtigten hinter diesen Konstruktionen offenlegt.

Die Behörden nahmen das System vom Netz, ein Krisenstab tagt. Bankkonten, Transaktionen und Kundendaten der Institute seien nach bisherigen Erkenntnissen nicht betroffen, heißt es offiziell.

Drei Tage bis zur bitteren Gewissheit

Der Ablauf wirkt wie eine Studie in behördlicher Langsamkeit. Das Amt für Justiz bemerkte am 30. Juli Unregelmäßigkeiten und alarmierte das Amt für Informatik. Die Techniker sicherten das System und kappten den externen Zugriff.

Doch die Regierung selbst erfuhr Medienberichten zufolge erst am 31. Juli, dass der Angriff möglicherweise erfolgreich war. Am 1. August bestätigten erste Untersuchungen den umfangreichen Datenabfluss.

Was die Angreifer in Händen halten

Die Zahl 31.000 bezieht sich auf Rechtsträger – nicht zwangsläufig auf 31.000 einzelne Menschen. Wie viele natürliche Personen tatsächlich betroffen sind, teilte die Regierung zunächst nicht mit.

Das Register enthält jedoch hochsensible Angaben:

• Namen und Vornamen der wirtschaftlich Berechtigten
• Geburtsdaten und Staatsangehörigkeiten
• Wohnsitzländer
• Die Verknüpfung dieser Personen mit Firmen, Stiftungen und Treuhandkonstruktionen

Genau diese Kombination macht den Datensatz für Betrüger, Erpresser und Identitätsdiebe so wertvoll. Wer weiß, wer hinter welchem Vermögen steht, hat eine perfekte Zielliste.

Keine Lösegeldforderung – und das beunruhigt

Hinweise auf veränderte oder gelöschte Daten lagen zunächst nicht vor. Täter und Motiv sind bislang unbekannt. Regierungschefin Brigitte Haas erklärte, es gebe weder eine Lösegeldforderung noch ein bekanntes Verkaufsangebot im Darknet.

Beruhigend? Aus Sicht vieler Sicherheitsexperten eher das Gegenteil. Erpresser melden sich in der Regel schnell. Bleibt es still, kann das auf andere Interessen hindeuten. Die Behörden müssen Betroffene nun nach den geltenden Datenschutzregeln informieren.

Eingeführt zur Geldwäschebekämpfung – nun zum Risiko geworden

Liechtenstein hatte das Verzeichnis 2021 eingeführt, um europäische Vorgaben gegen Geldwäsche und Terrorismusfinanzierung umzusetzen. Die Absicht war ehrenwert. Der Vorfall zeigt jedoch, was Kritiker solcher zentralen Datensammlungen seit Jahren einwenden: Ein Register ist immer nur so sicher wie seine schwächste technische Schnittstelle.

Und der Fall reicht über das kleine Fürstentum hinaus. Auch die Schweiz baut ein vergleichbares Transparenzregister auf. Seit dem 16. Juni 2026 testet das Bundesamt für Justiz die Infrastruktur mit echten Unternehmensdaten, das Gesetz tritt am 1. Oktober 2026 in Kraft.

Die unbequeme Lehre für Bürger und Sparer

Dass das Schweizer System kompromittiert wäre, belegt der Liechtensteiner Vorfall nicht. Er führt aber vor Augen, welche Folgen ein Zugriff auf zentral gebündelte Eigentümerdaten haben kann.

Aus Sicht unserer Redaktion ist das eine Warnung, die auch deutsche und EU-Bürger angeht – gerade angesichts der Debatte über ein europaweites Vermögensregister. Wer Daten in großem Stil zusammenführt, schafft ein Ziel. Nicht der gesetzliche Zweck entscheidet über die Sicherheit, sondern Abschottung, Zugriffskontrolle und die schnelle Erkennung ungewöhnlicher Abrufe.

Es bleibt die Erkenntnis: Digitale Systeme sind angreifbar. Physische Werte, die außerhalb zentraler Datenbanken existieren, sind es in dieser Form nicht – ein Aspekt, den viele Anleger bei der Vermögenssicherung neu bewerten dürften. Physische Edelmetalle können hier als Beimischung in einem breit gestreuten Portfolio eine sinnvolle Ergänzung sein.

Hinweis: Dieser Beitrag dient ausschließlich der Information und stellt weder eine Anlageberatung noch eine Rechts- oder Steuerberatung dar. Er gibt die Einschätzung unserer Redaktion auf Basis der uns vorliegenden Informationen wieder. Jeder Leser ist für seine Entscheidungen selbst verantwortlich und sollte eigenständig recherchieren beziehungsweise fachkundigen Rat einholen.