Dva útoky, jedno varování: Proč jsou vládní finanční registry snadným terčem hackerů

V polovině roku 2026 otřásly Evropou dva samostatné kybernetické útoky na vládní finanční registry, které odhalily extrémně citlivá data uchovávaná státem. Jeden zasáhl lichtenštejnský registr pro boj proti praní špinavých peněz, druhý prolomil francouzskou národní daňovou databázi. Dohromady poukazují na znepokojivý vzorec: vládní finanční registry jsou vysoce hodnotnými, ale obtížně bránitelnými cíli jak pro špionáž, tak pro vydírání ze strany zločinců.

Lichtenštejnsko: Nástroj transparentnosti se obrátil proti svému účelu

Neznámí hackeři získali neoprávněný přístup k lichtenštejnskému Registru skutečných vlastníků (VwbP) v noci z 29. na 30. července 2026 a zkopírovali data týkající se přibližně 31 000 právnických osob – včetně společností, nadací a trustů . Registr je navržen tak, aby mapoval vlastnictví a kontrolu za právnickými osobami, a je nástrojem pro boj proti praní špinavých peněz a financování terorismu. Uniklá data odhalují, kdo skutečně vlastní nebo ovládá tisíce korporátních struktur registrovaných v knížectví .

Přístup k bankovním účtům nebyl narušen, ale informace o vlastnictví a identitě jsou vysoce citlivé pro jurisdikci známou správou majetku . Pachatelé zůstávají neznámí .

Týden po prvním průniku vyřadila lichtenštejnská státní správa další čtyři vládní finanční systémy – včetně portálu pro DPH (eMWST-Portal), justičního systému Lides, centrálního registru účtů a daňového informačního portálu Intax. Tato kaskádová reakce naznačuje, že útok mohl být rozsáhlejší, než se původně uvádělo, nebo vyvolal širší bezpečnostní zmrazení .

Francie: Krádež identity v národním měřítku

Škodlivý aktér získal neoprávněný přístup k informačnímu systému francouzského Generálního ředitelství pro veřejné finance (DGFiP) prostřednictvím krádeže identity – použil odcizenou identitu k přístupu k interní VPN a nástroji pro vyhledávání daňových poplatníků . K průniku došlo koncem června 2026, ale únik byl potvrzen a zveřejněn francouzským ministerstvem hospodářství až 13. srpna 2026 .

Útočník tvrdí, že odcizil 678 438 daňových záznamů, které se týkají přibližně 393 000 jednotlivců a 286 000 profesionálů/firem . Mezi odhalené údaje patří jména, adresy, data narození, rodinný stav, daňová identifikační čísla, deklarované příjmy a daňové sazby . Odcizený soubor je údajně nabízen k prodeji online za několik tisíc eur .

Francouzská vláda potvrdila „nelegitimní přístup" a skutečnost, že data byla prohlížena a extrahována. Předběžná vyšetřování potvrdila, že přístup byl po odhalení koncem června odstřižen, ale data již byla zkopírována . Jedná se o druhý únik daňových dat ve Francii v roce 2026 .

Co tyto incidenty prozrazují o zranitelnosti vládních dat

Centralizovaná data jako jediný bod selhání

Obě země konsolidovaly citlivá finanční data do centralizovaných vládních registrů – v Lichtenštejnsku vlastnictví, ve Francii daňové záznamy. Díky tomu jsou extrémně atraktivními cíli: jediný průnik přináší data o tisících subjektech v kvalitě vhodné pro zpravodajství nebo vydírání.

Krádež identity jako rostoucí vektor útoku

Francouzský útok neuspěl díky složitému malwaru, ale díky krádeži identity použité k získání přístupu k VPN – jedná se o sociálně-inženýrský přístup, který tradiční obrana na perimetru často přehlédne . To naznačuje, že útočníci se přesouvají k využívání legitimních přístupových cest spíše než k prolomení technických bariér.

Velké prodlevy mezi odhalením a zveřejněním

K francouzskému průniku došlo koncem června, ale byl zveřejněn až v polovině srpna – s odstupem více než šesti týdnů. Lichtenštejnský útok byl odhalen během dnů, ale jeho kaskádový dopad (o týden později odstaveny čtyři související systémy) naznačuje, že počáteční zvládnutí situace nevedlo k úplnému zastavení kompromitace .

Registry transparentnosti vytvářejí riziko pro soukromí

Lichtenštejnský registr je zákonný nástroj transparentnosti určený k boji proti praní špinavých peněz. Jeho samotný účel – propojení skutečných lidí s korporátními strukturami – však znamená, že únik dat přímo odhaluje jednotlivce, kteří mohou mít legitimní očekávání soukromí . Stejné napětí platí pro francouzskou daňovou databázi, která agreguje kompletní finanční profily občanů.

Malé státy nejsou nutně bezpečnější

Lichtenštejnsko je bohaté, vysoce digitalizované finanční centrum, přesto byl jeho hlavní registr transparentnosti prolomen se zdánlivou lehkostí. Útok naznačuje, že menším jurisdikcím může chybět kapacita pro nepřetržité monitorování hrozeb a rychlou reakci, kterou disponují větší národy – a že centra finančního tajemství jsou hlavními cíli pro státní i zločinecké aktéry.