Tillitsbrudd: Slik avslørte dataangrepene mot Liechtenstein og Frankrike sårbarheten i statlige finansregistre

Én uke etter det første innbruddet tok Liechtensteins statsadministrasjon fire ytterligere statlige finanssystemer offline – inkludert momsportalen (eMWST-Portal), rettssystemet Lides, sentralt kontoregister og skatteportalene Intax. Denne kaskadeeffekten kan tyde på at angrepet var mer omfattende enn først antatt, eller at det utløste en bredere sikkerhetsfrys .

Angrepet mot franske DGFiP: Identitetstyveri i nasjonal skala

En ondsinnet aktør fikk uautorisert tilgang til informasjonssystemet til Frankrikes Direction Générale des Finances Publiques (DGFiP) gjennom identitetsetterligning – ved å bruke en stjålet identitet for å få tilgang til en intern VPN og et søkeverktøy for skattytere . Inntrengningen skjedde i slutten av juni 2026, men bruddet ble først bekreftet og offentliggjort av Frankrikes økonomiministerium 13. august 2026 .

Angriperen hevder å ha hentet ut 678 438 skattedatalinjer som rammer omtrent 393 000 privatpersoner og 286 000 foretak . Eksponerte felt inkluderer navn, adresser, fødselsdatoer, familiesituasjon, skatteidentifikasjonsnumre, oppgitt inntekt og skattesatser . Den stjålne filen skal etter sigende være lagt ut for salg på nettet for flere tusen euro .

Den franske regjeringen bekreftet den «illegitime tilgangen» og at data var konsultert og hentet ut. Foreløpige undersøkelser bekreftet at tilgangen ble stengt i slutten av juni da den ble oppdaget, men dataene var allerede kopiert . Dette er Frankrikes andre skattedatainnbrudd i 2026 .

Hva disse hendelsene avslører om sårbarhet i statlige data

Sentraliserte data er et enkelt feilpunkt

Begge landene hadde samlet sensitive finansdata i sentraliserte statlige registre – reelle rettighetshavere i Liechtenstein, skatteregister i Frankrike. Dette gjør dem ekstremt attraktive mål: ett enkelt brudd gir etterretning eller utpressingsklare data om tusenvis av enheter.

Identitetsetterligning er en økende angrepsvektor

Det franske angrepet lyktes ikke gjennom kompleks skadelig programvare, men gjennom identitetstyveri brukt for å få VPN-tilgang – en sosial ingeniørkunst som tradisjonelle perimetersikringer ofte overser . Dette tyder på at angripere beveger seg mot å utnytte legitime tilgangsveier i stedet for å bryte gjennom tekniske barrierer.

Store gap mellom deteksjon og offentliggjøring

Det franske inntrengningen skjedde i slutten av juni, men ble først offentliggjort i midten av august – et gap på over seks uker. Liechtenstein-angrepet ble oppdaget i løpet av dager, men den kaskaderende effekten (fire relaterte systemer tatt offline en uke senere) tyder på at den første innesperringen ikke fullt ut stanset kompromitteringen .

Åpenhetsregistre skaper personvernsrisiko

Liechtensteins register er et lovpålagt åpenhetsverktøy for å bekjempe hvitvasking. Men nettopp dets formål – å knytte virkelige personer til selskapsstrukturer – betyr at et datalekkasje direkte eksponerer personer som kan ha legitime forventninger om privatliv . Den samme spenningen gjelder Frankrikes skattedatabase, som samler innbyggernes fulle økonomiske profiler.

Små stater er ikke nødvendigvis tryggere

Liechtenstein er et rikt, sterkt digitalisert finanssenter, men dets sentrale åpenhetsregister ble brutt med tilsynelatende letthet. Angrepet tyder på at mindre jurisdiksjoner kan mangle den kontinuerlige trusselovervåkningen og hurtigresponskapasiteten større nasjoner har – og at finansielle hemmelighetsknutepunkter er hovedmål for både statsaktører og kriminelle.