लिकटेंस्टीन और फ्रांस हैक: सरकारी वित्तीय डेटा की नाजुकता का खुलासा

2026 के मध्य में, यूरोपीय सरकारों के वित्तीय रजिस्टरों पर दो अलग-अलग साइबर हमलों ने अत्यधिक संवेदनशील राज्य-आयोजित डेटा को उजागर कर दिया। पहला हमला लिकटेंस्टीन के एंटी-मनी लॉन्ड्रिंग ट्रांसपेरेंसी रजिस्टर पर हुआ, जबकि दूसरे ने फ्रांस के राष्ट्रीय कर डेटाबेस (DGFiP) को निशाना बनाया। साथ में, ये घटनाएं एक चिंताजनक पैटर्न को रेखांकित करती हैं: सरकारी वित्तीय रजिस्टर जासूसी और आपराधिक जबरन वसूली दोनों के लिए उच्च-मूल्य वाले और बचाव में मुश्किल लक्ष्य हैं।

लिकटेंस्टीन में सेंध: पारदर्शिता का उपकरण दायित्व बना

अज्ञात हैकर्स ने 29-30 जुलाई, 2026 की रात को लिकटेंस्टीन के लाभकारी स्वामित्व रजिस्टर (VwbP) में अनधिकृत पहुंच प्राप्त की और लगभग 31,000 कानूनी संस्थाओं (कंपनियों, फाउंडेशनों और ट्रस्टों) से संबंधित डेटा कॉपी कर लिया । यह रजिस्टर कानूनी संस्थाओं के पीछे के स्वामित्व और नियंत्रण का नक्शा तैयार करने के लिए डिज़ाइन किया गया है, जो मनी लॉन्ड्रिंग और आतंकी वित्तपोषण से निपटने का एक उपकरण है ।

हालांकि बैंक खाता-स्तरीय डेटा तक नहीं पहुंचा गया , लेकिन एक ऐसे क्षेत्राधिकार के लिए जो धन प्रबंधन के लिए जाना जाता है, स्वामित्व और पहचान की जानकारी अत्यधिक संवेदनशील है। हमलावरों की अभी तक पहचान नहीं हो पाई है ।

प्रारंभिक सेंध के एक सप्ताह बाद, लिकटेंस्टीन राज्य प्रशासन ने चार और सरकारी वित्तीय प्रणालियों को ऑफलाइन कर दिया — जिसमें वैट पोर्टल (eMWST-Portal), लाइड्स न्यायिक प्रणाली, केंद्रीय खाता रजिस्टर और इंटैक्स कर सूचना पोर्टल शामिल हैं। यह कैस्केडिंग प्रतिक्रिया बताती है कि उल्लंघन शुरुआती रिपोर्ट से अधिक व्यापक हो सकता है ।

फ्रांसीसी DGFiP उल्लंघन: राष्ट्रीय स्तर पर पहचान की चोरी

एक दुर्भावनापूर्ण अभिनेता ने पहचान प्रतिरूपण (identity impersonation) के माध्यम से फ्रांस के Direction Générale des Finances Publiques (DGFiP) की सूचना प्रणाली तक अनधिकृत पहुंच प्राप्त की — एक चुराई गई पहचान का उपयोग करके एक आंतरिक वीपीएन और करदाता खोज उपकरण तक पहुंच बनाई गई । यह घुसपैठ जून 2026 के अंत में हुई, लेकिन फ्रांस के अर्थव्यवस्था मंत्रालय ने इसकी पुष्टि और सार्वजनिक रूप से खुलासा 13 अगस्त, 2026 को किया ।

हमलावर का दावा है कि उसने 6,78,438 कर डेटा लाइनें निकाली हैं, जो लगभग 3,93,000 व्यक्तियों और 2,86,000 पेशेवरों/व्यवसायों को प्रभावित करती हैं । उजागर हुए फ़ील्ड में नाम, पते, जन्म तिथि, पारिवारिक स्थिति, कर पहचान संख्या, घोषित आय और कर दरें शामिल हैं । चुराई गई फ़ाइल कथित तौर पर कई हज़ार यूरो में ऑनलाइन बिक्री के लिए पेश की जा रही है ।

फ्रांसीसी सरकार ने "अवैध पहुंच" की पुष्टि की और बताया कि डेटा देखा और निकाला गया। प्रारंभिक जांच ने पुष्टि की कि जून के अंत में इसका पता चलने पर पहुंच काट दी गई थी, लेकिन तब तक डेटा कॉपी किया जा चुका था । यह 2026 में फ्रांस का दूसरा कर-डेटा उल्लंघन है ।

ये घटनाएं सरकारी डेटा की भेद्यता के बारे में क्या बताती हैं

केंद्रीकृत डेटा एकल बिंदु विफलता है

दोनों देशों ने संवेदनशील वित्तीय डेटा को केंद्रीकृत सरकारी रजिस्टरों में समेकित किया था — लिकटेंस्टीन में लाभकारी स्वामित्व, फ्रांस में करदाता रिकॉर्ड। यह उन्हें बेहद आकर्षक लक्ष्य बनाता है: एक ही उल्लंघन से हजारों संस्थाओं का खुफिया या फिरौती-ग्रेड डेटा प्राप्त होता है।

पहचान प्रतिरूपण एक बढ़ता हुआ हमला वेक्टर है

फ्रांसीसी हमला जटिल मैलवेयर के माध्यम से नहीं, बल्कि वीपीएन एक्सेस प्राप्त करने के लिए पहचान की चोरी (identity theft) के माध्यम से सफल हुआ — एक सोशल-इंजीनियरिंग दृष्टिकोण जिसे पारंपरिक परिधि सुरक्षा अक्सर नहीं पकड़ पाती । इससे पता चलता है कि हमलावर तकनीकी बाधाओं को तोड़ने के बजाय वैध पहुंच मार्गों का शोषण करने की ओर बढ़ रहे हैं।

पता लगाने और खुलासे के बीच बड़ा अंतर

फ्रांस में घुसपैठ जून के अंत में हुई, लेकिन इसका खुलासा मध्य-अगस्त में हुआ — छह सप्ताह से अधिक का अंतराल। लिकटेंस्टीन हमले का कुछ दिनों के भीतर पता चल गया था, लेकिन इसका कैस्केडिंग प्रभाव (एक सप्ताह बाद चार संबंधित सिस्टम बंद होना) बताता है कि प्रारंभिक रोकथाम ने समझौते को पूरी तरह से नहीं रोका ।

पारदर्शिता रजिस्टर गोपनीयता जोखिम पैदा करते हैं

लिकटेंस्टीन का रजिस्टर मनी लॉन्ड्रिंग से निपटने के लिए एक कानूनी पारदर्शिता उपकरण है। हालांकि, इसका उद्देश्य — वास्तविक लोगों को कॉर्पोरेट संरचनाओं से जोड़ना — का अर्थ है कि डेटा लीक सीधे उन व्यक्तियों को उजागर करता है जिनकी गोपनीयता की वैध अपेक्षाएं हो सकती हैं । यही तनाव फ्रांस के कर डेटाबेस पर भी लागू होता है, जो नागरिकों की पूर्ण वित्तीय प्रोफ़ाइल एकत्र करता है।

छोटे देश आवश्यक रूप से सुरक्षित नहीं हैं

लिकटेंस्टीन एक धनी, अत्यधिक डिजिटलीकृत वित्तीय केंद्र है, फिर भी इसके कोर ट्रांसपेरेंसी रजिस्टर को आसानी से हैक कर लिया गया। यह हमला बताता है कि छोटे क्षेत्राधिकारों में बड़े राष्ट्रों की तुलना में निरंतर खतरे की निगरानी और त्वरित-प्रतिक्रिया क्षमता का अभाव हो सकता है — और वित्तीय गोपनीयता केंद्र राज्य और आपराधिक अभिनेताओं के लिए प्रमुख लक्ष्य हैं।