Angriff auf das Finanzgeheimnis: Wie die Cyberattacken auf Liechtenstein und Frankreich die Verletzlichkeit staatlicher Datenbanken offenlegen

Eine Woche nach dem ersten Einbruch zog die Liechtensteinische Landesverwaltung vier weitere staatliche Finanzsysteme vom Netz – darunter das Mehrwertsteuer-Portal (eMWST-Portal), das Justizsystem Lides, das Zentrale Kontenregister und das Steuerinformationsportal Intax. Diese Eskalation deutet darauf hin, dass der Angriff umfassender war als zunächst angenommen oder eine allgemeine Sicherheitsabschottung auslöste .

Der französische DGFiP-Angriff: Identitätsdiebstahl im großen Stil

Ein Angreifer verschaffte sich unbefugten Zugang zum Informationssystem der französischen Direction Générale des Finances Publiques (DGFiP) – und zwar durch Identitätsdiebstahl: Er nutzte eine gestohlene Identität, um auf ein internes VPN und ein Steuerzahler-Suchwerkzeug zuzugreifen . Der Einbruch ereignete sich Ende Juni 2026, bestätigt und öffentlich gemacht wurde er jedoch erst am 13. August 2026 durch das französische Wirtschaftsministerium .

Der Angreifer behauptet, 678.438 Steuerdatensätze abgegriffen zu haben, die rund 393.000 Privatpersonen und 286.000 Unternehmen betreffen . Zu den gestohlenen Daten gehören Namen, Adressen, Geburtsdaten, Familienstand, Steuernummern, Einkommensdaten und Steuersätze . Die erbeutete Datei wird Berichten zufolge im Internet für mehrere tausend Euro zum Verkauf angeboten .

Die französische Regierung bestätigte den „unrechtmäßigen Zugriff“ sowie die Einsichtnahme und das Kopieren von Daten. Erste Ermittlungen ergaben, dass der Zugriff Ende Juni bei Erkennung unterbrochen wurde – die Daten aber bereits kopiert waren . Es handelt sich um den zweiten Steuerdaten-Vorfall in Frankreich im Jahr 2026 .

Was diese Vorfälle über die Verwundbarkeit staatlicher Daten verraten

Zentralisierte Daten sind ein Single Point of Failure

Beide Länder hatten sensible Finanzdaten in zentralen Registern zusammengefasst – wirtschaftliche Eigentümer in Liechtenstein, Steuerzahlerdaten in Frankreich. Das macht sie zu extrem attraktiven Zielen: Ein einziger Einbruch liefert nachrichtendienstlich oder erpresserisch verwertbare Daten zu Tausenden von Entitäten.

Identitätsdiebstahl als wachsende Angriffsmethode

Der französische Angriff gelang nicht durch komplexe Schadsoftware, sondern durch Identitätsdiebstahl für den VPN-Zugang – eine Social-Engineering-Methode, die traditionelle Grenzsicherungen oft übersehen . Das deutet darauf hin, dass Angreifer zunehmend legitime Zugangswege ausnutzen, anstatt technische Barrieren zu überwinden.

Große Lücken zwischen Erkennung und Offenlegung

Der französische Einbruch geschah Ende Juni, wurde aber erst Mitte August publik – eine Lücke von über sechs Wochen. Der Liechtenstein-Angriff wurde innerhalb weniger Tage entdeckt, aber die darauffolgende Abschaltung von vier weiteren Systemen zeigt, dass die erste Eindämmung nicht ausreichte .

Transparenzregister schaffen Privatsphäre-Risiken

Liechtensteins Register ist ein gesetzliches Transparenz-Instrument zur Geldwäschebekämpfung. Aber genau dieser Zweck – echte Personen mit Unternehmensstrukturen zu verknüpfen – bedeutet, dass ein Datenleck direkt Personen exponiert, die berechtigte Erwartungen an den Schutz ihrer Privatsphäre haben . Dieselbe Spannung gilt für Frankreichs Steuerdatenbank, die die vollständigen Finanzprofile der Bürger bündelt.

Kleine Staaten sind nicht unbedingt sicherer

Liechtenstein ist ein wohlhabender, hochdigitalisierter Finanzplatz – und dennoch wurde sein Kerntransparenzregister mit scheinbarer Leichtigkeit geknackt. Der Angriff deutet darauf hin, dass kleineren Jurisdiktionen möglicherweise die kontinuierliche Bedrohungsüberwachung und die schnelle Reaktionsfähigkeit größerer Nationen fehlen – und dass Finanzgeheimnis-Zentren bevorzugte Ziele für staatliche und kriminelle Akteure sind.