Pecah Amanah: Bagaimana Serangan Siber Liechtenstein dan Perancis Mendedahkan Kerapuhan Pangkalan Data Kewangan Kerajaan

Pada pertengahan 2026, dua serangan siber berasingan ke atas daftar kewangan kerajaan Eropah telah mendedahkan data milik negara yang sangat sensitif. Satu serangan melanda daftar ketelusan pencegahan pengubahan wang haram Liechtenstein, manakala satu lagi menceroboh pangkalan data cukai negara Perancis. Secara bersama, insiden-insiden ini menyerlahkan satu corak yang membimbangkan: daftar kewangan kerajaan adalah sasaran bernilai tinggi dan sukar dipertahankan, baik untuk perisikan mahupun pemerasan jenayah.

Pelanggaran Liechtenstein: Alat Ketelusan Bertukar Menjadi Liabiliti

Hacker yang tidak dikenal pasti telah mendapat akses tanpa kebenaran ke Daftar Pemilik Berfaedah Liechtenstein (VwbP) pada malam 29–30 Julai 2026, dan menyalin data berkaitan kira-kira 31,000 entiti sah—termasuk syarikat, yayasan, dan amanah . Daftar ini direka untuk memetakan pemilikan dan kawalan di sebalik entiti sah, sebagai alat untuk membanteras pengubahan wang haram dan pembiayaan keganasan. Data yang terdedah mendedahkan siapa yang sebenarnya memiliki atau mengawal beribu-ribu struktur korporat yang didaftarkan di negara kecil itu .

Tiada data peringkat akaun bank yang diakses, tetapi maklumat pemilikan dan identiti adalah sangat sensitif untuk bidang kuasa yang terkenal dengan pengurusan kekayaan . Pelaku masih tidak dikenal pasti .

Seminggu selepas pelanggaran awal, Pentadbiran Negeri Liechtenstein mengambil langkah menutup empat sistem kewangan kerajaan tambahan—termasuk portal VAT (eMWST-Portal), sistem kehakiman Lides, daftar akaun pusat, dan portal maklumat cukai Intax. Tindakan melata ini menunjukkan bahawa pelanggaran mungkin lebih luas daripada yang dilaporkan pada mulanya atau telah mencetuskan pembekuan keselamatan yang lebih menyeluruh .

Pelanggaran DGFiP Perancis: Kecurian Identiti pada Skala Nasional

Seorang pelaku jahat telah mendapat akses tanpa kebenaran ke sistem maklumat Direction Générale des Finances Publiques (DGFiP) Perancis melalui penyamaran identiti—menggunakan identiti curi untuk mengakses VPN dalaman dan alat carian pembayar cukai . Pencerobohan berlaku pada akhir Jun 2026, tetapi pelanggaran hanya disahkan dan diumumkan secara terbuka oleh Kementerian Ekonomi Perancis pada 13 Ogos 2026 .

Penyerang mendakwa telah mengekstrak 678,438 baris data cukai, yang menjejaskan kira-kira 393,000 individu dan 286,000 profesional/perniagaan . Data yang terdedah termasuk nama, alamat, tarikh lahir, status keluarga, nombor pengenalan cukai, pendapatan yang diisytiharkan, dan kadar cukai . Fail yang dicuri dilaporkan ditawarkan untuk dijual dalam talian dengan harga beberapa ribu euro .

Kerajaan Perancis mengesahkan "akses tidak sah" dan bahawa data telah dirujuk dan diekstrak. Siasatan awal mengesahkan bahawa akses telah dipotong pada akhir Jun apabila dikesan, tetapi data telah pun disalin . Ini adalah pelanggaran data cukai kedua Perancis pada tahun 2026 .

Apa yang Insiden Ini Dedahkan Mengenai Kerentanan Data Kerajaan

Data Berpusat adalah Titik Kegagalan Tunggal

Kedua-dua negara telah menyatukan data kewangan sensitif ke dalam daftar kerajaan yang berpusat—pemilikan berfaedah di Liechtenstein, rekod pembayar cukai di Perancis. Ini menjadikan mereka sasaran yang sangat menarik: satu pelanggaran memberikan data bernilai perisikan atau setaraf tebusan untuk beribu-ribu entiti.

Penyamaran Identiti adalah Vektor Serangan yang Semakin Meningkat

Serangan Perancis berjaya bukan melalui perisian hasad yang kompleks tetapi melalui kecurian identiti yang digunakan untuk mendapatkan akses VPN—pendekatan kejuruteraan sosial yang sering terlepas daripada pertahanan perimeter tradisional . Ini menunjukkan penyerang semakin beralih kepada mengeksploitasi laluan akses yang sah daripada menembusi halangan teknikal.

Jurang Pengesanan ke Pendedahan Adalah Besar

Pencerobohan Perancis berlaku pada akhir Jun tetapi hanya didedahkan pada pertengahan Ogos—jurang lebih enam minggu. Serangan Liechtenstein dikesan dalam beberapa hari, tetapi kesan melatanya (empat sistem berkaitan ditutup seminggu kemudian) menunjukkan bahawa pembendungan awal tidak menghentikan sepenuhnya kompromi .

Daftar Ketelusan Mewujudkan Pendedahan Privasi

Daftar Liechtenstein adalah alat ketelusan undang-undang yang bertujuan membanteras pengubahan wang haram. Walau bagaimanapun, tujuannya—menghubungkan orang sebenar dengan struktur korporat—bermakna kebocoran data secara langsung mendedahkan individu yang mungkin mempunyai jangkaan privasi yang sah . Ketegangan yang sama berlaku untuk pangkalan data cukai Perancis, yang mengagregatkan profil kewangan penuh warganegara.

Negara Kecil Tidak Semestinya Lebih Selamat

Liechtenstein adalah pusat kewangan yang kaya dan sangat didigitalkan, namun daftar ketelusan terasnya telah diceroboh dengan mudah. Serangan ini menunjukkan bahawa bidang kuasa yang lebih kecil mungkin kekurangan kapasiti pemantauan ancaman berterusan dan respons pantas negara yang lebih besar—dan hab kerahsiaan kewangan adalah sasaran utama untuk pelaku negara dan jenayah.