Fiducia Tradita: I Cyberattacchi a Liechtenstein e Francia Svelano la Fragilità dei Database Finanziari Pubblici

Una settimana dopo la violazione iniziale, l'Amministrazione Statale del Liechtenstein ha disattivato altri quattro sistemi finanziari governativi: il portale IVA (eMWST-Portal), il sistema giudiziario Lides, il registro centrale dei conti e il portale informativo fiscale Intax. Questa reazione a cascata suggerisce che la violazione potrebbe essere stata più estesa del previsto o che abbia innescato un blocco di sicurezza più ampio .

La Violazione del DGFiP Francese: Furto d'Identità su Scala Nazionale

Un malintenzionato ha ottenuto accesso non autorizzato al sistema informativo della Direction Générale des Finances Publiques (DGFiP) francese tramite usurpazione d'identità, utilizzando un'identità rubata per accedere a una VPN interna e a uno strumento di ricerca dei contribuenti . L'intrusione è avvenuta a fine giugno 2026, ma la violazione è stata confermata e resa pubblica solo il 13 agosto 2026 dal Ministero dell'Economia francese .

L'aggressore afferma di aver esfiltrato 678.438 righe di dati fiscali, riguardanti circa 393.000 individui e 286.000 professionisti/imprese . I dati esposti includono nomi, indirizzi, date di nascita, situazione familiare, numeri di identificazione fiscale, redditi dichiarati e aliquote fiscali . Il file rubato sarebbe stato messo in vendita online per diverse migliaia di euro .

Il governo francese ha confermato l'"accesso illegittimo" e che i dati sono stati consultati ed estratti. Le indagini preliminari hanno confermato che l'accesso è stato interrotto a fine giugno, ma i dati erano già stati copiati . Questa è la seconda violazione di dati fiscali in Francia nel 2026 .

Cosa Rivelano Questi Incidenti sulla Vulnerabilità dei Dati Governativi

I Dati Centralizzati Sono un Punto Unico di Guasto

Entrambi i Paesi avevano consolidato dati finanziari sensibili in registri governativi centralizzati – la titolarità effettiva in Liechtenstein, i record dei contribuenti in Francia. Questo li rende obiettivi estremamente interessanti: una singola violazione produce dati di intelligence o di riscatto su migliaia di entità.

L'Usurpazione d'Identità è un Vettore d'Attacco in Crescita

L'attacco francese non è riuscito attraverso un malware complesso, ma tramite furto d'identità per ottenere l'accesso VPN, un approccio di ingegneria sociale che le difese perimetrali tradizionali spesso non rilevano . Questo suggerisce che gli aggressori si stanno spostando verso lo sfruttamento di percorsi di accesso legittimi piuttosto che abbattere barriere tecniche.

I Ritardi tra Rilevazione e Divulgazione Sono Ampi

L'intrusione francese è avvenuta a fine giugno ma è stata divulgata solo a metà agosto, un vuoto di oltre sei settimane. L'attacco al Liechtenstein è stato rilevato entro pochi giorni, ma il suo impatto a cascata (quattro sistemi correlati disattivati una settimana dopo) suggerisce che il contenimento iniziale non ha fermato completamente la compromissione .

I Registri di Trasparenza Creano un'Esposizione della Privacy

Il registro del Liechtenstein è uno strumento di trasparenza legale pensato per combattere il riciclaggio di denaro. Tuttavia, il suo stesso scopo – collegare persone reali a strutture societarie – significa che una fuga di dati espone direttamente individui che potrebbero avere legittime aspettative di privacy . La stessa tensione si applica al database fiscale francese, che aggrega i profili finanziari completi dei cittadini.

Gli Stati Piccoli Non Sono Necessariamente Più Sicuri

Il Liechtenstein è un centro finanziario ricco e altamente digitalizzato, eppure il suo registro di trasparenza è stato violato con apparente facilità. L'attacco suggerisce che le giurisdizioni più piccole potrebbero non avere la capacità di monitoraggio continuo delle minacce e di risposta rapida delle nazioni più grandi, e che i paradisi della segretezza finanziaria sono bersagli primari sia per attori statali che criminali.