Liechtenstein: les données de 31 000 sociétés et fondations dérobées

Le gouvernement du Liechtenstein a annoncé mardi que les enquêteurs avaient identifié un point d'accès possible utilisé lors d'une cyberattaque. La cible était le registre des ayants droit économiques de la Principauté.

L'attaque est décrite comme de haut niveau technique et dirigée contre une structure de sécurité qualifiée de très complexe.

Environ 31 000 enregistrements relatifs à des sociétés, des fondations et des trusts ont été compromis. Les informations dérobées comprennent les noms des personnes morales, ainsi que les noms, dates de naissance, nationalité et pays de résidence des ayants droit économiques.

Ce qui n'a pas été dérobé

Le gouvernement précise que d'autres données n'ont pas été touchées. Restent hors du vol les adresses, les numéros de téléphone et les informations financières telles que les recettes, les patrimoines ou les dividendes.

Les auteurs de l'attaque restent inconnus. Les autorités indiquent qu'il s'est agi d'un épisode isolé et ciblé.

Pour des raisons de sécurité, d'autres données sensibles ont été temporairement retirées du réseau.

Le registre des ayants droit économiques sert à rendre identifiables les personnes physiques qui se trouvent derrière des sociétés et des structures juridiques. C'est un instrument né pour la transparence et la lutte contre le blanchiment.

C'est précisément cette fonction qui rend ces données intéressantes pour ceux qui les dérobent. Une liste reliant des noms de personnes à des entités juridiques a une valeur qui dépasse la simple donnée d'état civil, car elle reconstitue des relations autrement invisibles.

Le Liechtenstein abrite un nombre élevé de fondations et de structures patrimoniales par rapport à sa taille. La portée de l'épisode concerne donc aussi des ayants droit résidant dans d'autres pays.

Le gouvernement n'a pas indiqué quand les données ont été dérobées ni combien de temps l'accès est resté ouvert aux auteurs. Ce sont des éléments qui apparaissent d'ordinaire lors des phases ultérieures de l'analyse technique.