Tilliden bristet: Cyberangreb mod Liechtenstein og Frankrig afslører, hvor sårbare statslige finansdatabaser er

I midten af 2026 ramte to separate cyberangreb europæiske statslige finansregistre og blottede dybt fortrolige data. Det ene ramte Liechtensteins register over reelle ejere, der bruges til at bekæmpe hvidvask. Det andet brød ind i Frankrigs nationale skattedatabase. Sammen tegner de et bekymrende billede: Statslige finansdatabaser er både yderst værdifulde og svære at forsvare – mod både spionage og kriminel afpresning.

Liechtenstein-angrebet: Et gennemsigtighedsværktøj blev en sårbarhed

Ukendte hackere fik uautoriseret adgang til Liechtensteins Register of Beneficial Owners (VwbP) natten mellem den 29. og 30. juli 2026 og kopierede data om cirka 31.000 juridiske enheder – herunder selskaber, fonde og trusts . Registret har til formål at kortlægge ejerskab og kontrol bag juridiske strukturer som et redskab mod hvidvask og terrorfinansiering. De lækkede data afslører, hvem der reelt ejer eller kontrollerer tusindvis af virksomheder registreret i fyrstendømmet .

Der blev ikke tilgået bankkontodata, men ejerskabs- og identitetsoplysningerne er yderst følsomme i en finanshub som Liechtenstein . Gerningsmændene er stadig ukendte .

En uge efter det første indbrud tog Liechtensteins statsadministration yderligere fire statslige økonomisystemer offline – herunder momsportalen (eMWST-Portal), retssystemet Lides, det centrale kontoregister og skatteportalen Intax. Denne omfattende reaktion kan tyde på, at bruddet var større end først antaget, eller at det udløste en bredere sikkerhedsfrysning .

Det franske DGFiP-angreb: Identitetstyveri i national skala

En ondsindet aktør fik uautoriseret adgang til informationssystemet hos Frankrigs Direction Générale des Finances Publiques (DGFiP) via identitetsforfalskning – ved at bruge en stjålet identitet til at få adgang til en intern VPN og et værktøj til søgning efter skatteydere . Indtrængen skete i slutningen af juni 2026, men bruddet blev først bekræftet og offentligt kendt af det franske økonomiministerium den 13. august 2026 .

Angriberen hævder at have eksfiltreret 678.438 skattedatalinjer, hvilket berører cirka 393.000 personer og 286.000 erhvervsdrivende . De eksponerede felter omfatter navne, adresser, fødselsdatoer, familiestatus, skatteidentifikationsnumre, indberettet indkomst og skattesatser . Den stjålne fil siges at være sat til salg online for flere tusinde euro .

Den franske regering bekræftede den "uretmæssige adgang" og at data var blevet konsulteret og udtrukket. Foreløbige undersøgelser bekræftede, at adgangen blev afbrudt i slutningen af juni, da den blev opdaget, men data var allerede blevet kopieret . Det er Frankrigs andet skattedatalæk i 2026 .

Hvad disse hændelser afslører om statsdataers sårbarhed

Centraliserede data er et enkelt fejlpunkt

Begge lande havde samlet følsomme finansdata i centraliserede statsregistre – ejerskabsoplysninger i Liechtenstein, skatteoplysninger i Frankrig. Det gør dem til meget attraktive mål: Et enkelt brud giver adgang til efterretnings- eller afpresningsklare data om tusindvis af enheder.

Identitetsforfalskning er en voksende angrebsvektor

Det franske angreb lykkedes ikke gennem kompleks malware, men via identitetstyveri for at få VPN-adgang – en social manipulationsteknik, som traditionelle perimeterforsvar ofte overser . Det tyder på, at angribere i stigende grad udnytter legitime adgangsveje i stedet for at bryde tekniske barrierer ned.

Kløften mellem opdagelse og offentliggørelse er stor

Det franske indbrud skete i slutningen af juni, men blev først offentliggjort i midten af august – en forsinkelse på over seks uger. Liechtenstein-angrebet blev opdaget inden for få dage, men den afledte effekt (fire relaterede systemer taget offline en uge senere) tyder på, at den indledende inddæmning ikke fuldstændigt stoppede kompromitteringen .

Gennemsigtighedsregistre skaber privatlivseksponering

Liechtensteins register er et juridisk gennemsigtighedsværktøj mod hvidvask. Men dets formål – at knytte virkelige personer til virksomhedsstrukturer – betyder, at et datalæk direkte eksponerer personer, der kan have en legitim forventning om privatliv . Samme spænding gælder for Frankrigs skattedatabase, som samler borgernes fulde økonomiske profiler.

Små stater er ikke nødvendigvis sikrere

Liechtenstein er et velhavende, højt digitaliseret finanscenter, men dets centrale gennemsigtighedsregister blev brudt med tilsyneladende lethed. Angrebet antyder, at mindre jurisdiktioner kan mangle den kontinuerlige trusselsovervågning og hurtige responstid, som større nationer har – og at finansielle hemmelighedshubs er prime mål for både statslige og kriminelle aktører.