Der blev ikke tilgået bankkontodata, men ejerskabs- og identitetsoplysningerne er yderst følsomme i en finanshub som Liechtenstein . Gerningsmændene er stadig ukendte .
En uge efter det første indbrud tog Liechtensteins statsadministration yderligere fire statslige økonomisystemer offline – herunder momsportalen (eMWST-Portal), retssystemet Lides, det centrale kontoregister og skatteportalen Intax. Denne omfattende reaktion kan tyde på, at bruddet var større end først antaget, eller at det udløste en bredere sikkerhedsfrysning .
En ondsindet aktør fik uautoriseret adgang til informationssystemet hos Frankrigs Direction Générale des Finances Publiques (DGFiP) via identitetsforfalskning – ved at bruge en stjålet identitet til at få adgang til en intern VPN og et værktøj til søgning efter skatteydere . Indtrængen skete i slutningen af juni 2026, men bruddet blev først bekræftet og offentligt kendt af det franske økonomiministerium den 13. august 2026 .
Angriberen hævder at have eksfiltreret 678.438 skattedatalinjer, hvilket berører cirka 393.000 personer og 286.000 erhvervsdrivende . De eksponerede felter omfatter navne, adresser, fødselsdatoer, familiestatus, skatteidentifikationsnumre, indberettet indkomst og skattesatser . Den stjålne fil siges at være sat til salg online for flere tusinde euro .
Den franske regering bekræftede den "uretmæssige adgang" og at data var blevet konsulteret og udtrukket. Foreløbige undersøgelser bekræftede, at adgangen blev afbrudt i slutningen af juni, da den blev opdaget, men data var allerede blevet kopieret . Det er Frankrigs andet skattedatalæk i 2026 .
Begge lande havde samlet følsomme finansdata i centraliserede statsregistre – ejerskabsoplysninger i Liechtenstein, skatteoplysninger i Frankrig. Det gør dem til meget attraktive mål: Et enkelt brud giver adgang til efterretnings- eller afpresningsklare data om tusindvis af enheder.
Det franske angreb lykkedes ikke gennem kompleks malware, men via identitetstyveri for at få VPN-adgang – en social manipulationsteknik, som traditionelle perimeterforsvar ofte overser . Det tyder på, at angribere i stigende grad udnytter legitime adgangsveje i stedet for at bryde tekniske barrierer ned.
Det franske indbrud skete i slutningen af juni, men blev først offentliggjort i midten af august – en forsinkelse på over seks uger. Liechtenstein-angrebet blev opdaget inden for få dage, men den afledte effekt (fire relaterede systemer taget offline en uge senere) tyder på, at den indledende inddæmning ikke fuldstændigt stoppede kompromitteringen .
Liechtensteins register er et juridisk gennemsigtighedsværktøj mod hvidvask. Men dets formål – at knytte virkelige personer til virksomhedsstrukturer – betyder, at et datalæk direkte eksponerer personer, der kan have en legitim forventning om privatliv . Samme spænding gælder for Frankrigs skattedatabase, som samler borgernes fulde økonomiske profiler.
Liechtenstein er et velhavende, højt digitaliseret finanscenter, men dets centrale gennemsigtighedsregister blev brudt med tilsyneladende lethed. Angrebet antyder, at mindre jurisdiktioner kan mangle den kontinuerlige trusselsovervågning og hurtige responstid, som større nationer har – og at finansielle hemmelighedshubs er prime mål for både statslige og kriminelle aktører.
Der blev ikke tilgået bankkontodata, men ejerskabs- og identitetsoplysningerne er yderst følsomme i en finanshub som Liechtenstein . Gerningsmændene er stadig ukendte .
En uge efter det første indbrud tog Liechtensteins statsadministration yderligere fire statslige økonomisystemer offline – herunder momsportalen (eMWST-Portal), retssystemet Lides, det centrale kontoregister og skatteportalen Intax. Denne omfattende reaktion kan tyde på, at bruddet var større end først antaget, eller at det udløste en bredere sikkerhedsfrysning .
En ondsindet aktør fik uautoriseret adgang til informationssystemet hos Frankrigs Direction Générale des Finances Publiques (DGFiP) via identitetsforfalskning – ved at bruge en stjålet identitet til at få adgang til en intern VPN og et værktøj til søgning efter skatteydere . Indtrængen skete i slutningen af juni 2026, men bruddet blev først bekræftet og offentligt kendt af det franske økonomiministerium den 13. august 2026 .
Angriberen hævder at have eksfiltreret 678.438 skattedatalinjer, hvilket berører cirka 393.000 personer og 286.000 erhvervsdrivende . De eksponerede felter omfatter navne, adresser, fødselsdatoer, familiestatus, skatteidentifikationsnumre, indberettet indkomst og skattesatser . Den stjålne fil siges at være sat til salg online for flere tusinde euro .
Den franske regering bekræftede den "uretmæssige adgang" og at data var blevet konsulteret og udtrukket. Foreløbige undersøgelser bekræftede, at adgangen blev afbrudt i slutningen af juni, da den blev opdaget, men data var allerede blevet kopieret . Det er Frankrigs andet skattedatalæk i 2026 .
Begge lande havde samlet følsomme finansdata i centraliserede statsregistre – ejerskabsoplysninger i Liechtenstein, skatteoplysninger i Frankrig. Det gør dem til meget attraktive mål: Et enkelt brud giver adgang til efterretnings- eller afpresningsklare data om tusindvis af enheder.
Det franske angreb lykkedes ikke gennem kompleks malware, men via identitetstyveri for at få VPN-adgang – en social manipulationsteknik, som traditionelle perimeterforsvar ofte overser . Det tyder på, at angribere i stigende grad udnytter legitime adgangsveje i stedet for at bryde tekniske barrierer ned.
Det franske indbrud skete i slutningen af juni, men blev først offentliggjort i midten af august – en forsinkelse på over seks uger. Liechtenstein-angrebet blev opdaget inden for få dage, men den afledte effekt (fire relaterede systemer taget offline en uge senere) tyder på, at den indledende inddæmning ikke fuldstændigt stoppede kompromitteringen .
Liechtensteins register er et juridisk gennemsigtighedsværktøj mod hvidvask. Men dets formål – at knytte virkelige personer til virksomhedsstrukturer – betyder, at et datalæk direkte eksponerer personer, der kan have en legitim forventning om privatliv . Samme spænding gælder for Frankrigs skattedatabase, som samler borgernes fulde økonomiske profiler.
Liechtenstein er et velhavende, højt digitaliseret finanscenter, men dets centrale gennemsigtighedsregister blev brudt med tilsyneladende lethed. Angrebet antyder, at mindre jurisdiktioner kan mangle den kontinuerlige trusselsovervågning og hurtige responstid, som større nationer har – og at finansielle hemmelighedshubs er prime mål for både statslige og kriminelle aktører.