Nadużycie zaufania: Jak cyberataki na Liechtenstein i Francję obnażyły kruchość rządowych baz danych finansowych

Nie uzyskano dostępu do danych na poziomie rachunków bankowych, ale informacje o własności i tożsamości są niezwykle wrażliwe dla jurysdykcji znanej z zarządzania majątkiem . Sprawcy pozostają nieznani .

Tydzień po pierwszym włamaniu Administracja Państwowa Liechtensteinu wyłączyła cztery kolejne rządowe systemy finansowe – w tym portal VAT (eMWST-Portal), system sądowniczy Lides, centralny rejestr rachunków oraz portal informacji podatkowej Intax. Ta kaskadowa reakcja sugeruje, że naruszenie mogło być szersze niż początkowo raportowano lub wywołało szersze zamrożenie bezpieczeństwa .

Atak na francuski DGFiP: Kradzież tożsamości na skalę krajową

Złośliwy aktor uzyskał nieautoryzowany dostęp do systemu informacyjnego francuskiej Direction Générale des Finances Publiques (DGFiP) poprzez podszywanie się pod tożsamość – używając skradzionej tożsamości, aby uzyskać dostęp do wewnętrznej sieci VPN i narzędzia do wyszukiwania podatników . Włamanie miało miejsce pod koniec czerwca 2026 roku, ale naruszenie zostało potwierdzone i publicznie ujawnione przez francuskie Ministerstwo Gospodarki dopiero 13 sierpnia 2026 roku .

Atakujący twierdzi, że wyeksfiltrował 678 438 linii danych podatkowych, dotyczących około 393 000 osób fizycznych i 286 000 profesjonalistów/firm . Ujawnione pola obejmują nazwiska, adresy, daty urodzenia, sytuację rodzinną, numery identyfikacji podatkowej, deklarowane dochody i stawki podatkowe . Skradziony plik jest rzekomo oferowany na sprzedaż w Internecie za kilka tysięcy euro .

Rząd francuski potwierdził „nielegalny dostęp” oraz to, że dane były przeglądane i wyodrębniane. Wstępne dochodzenia potwierdziły, że dostęp został odcięty pod koniec czerwca po wykryciu, ale dane zostały już skopiowane . To już drugie naruszenie danych podatkowych we Francji w 2026 roku .

Co te incydenty ujawniają o podatności rządowych danych

Scentralizowane dane to pojedynczy punkt awarii

Oba kraje skonsolidowały wrażliwe dane finansowe w scentralizowanych rejestrach rządowych – beneficjentów rzeczywistych w Liechtensteinie, dane podatników we Francji. To czyni je niezwykle atrakcyjnymi celami: pojedyncze naruszenie daje dostęp do danych wywiadowczych lub nadających się do okupu dla tysięcy podmiotów.

Kradzież tożsamości to rosnący wektor ataku

Francuski atak powiódł się nie dzięki skomplikowanemu złośliwemu oprogramowaniu, ale dzięki kradzieży tożsamości użytej do uzyskania dostępu VPN – to podejście socjotechniczne, które często umyka tradycyjnym zabezpieczeniom perymetrycznym . Sugeruje to, że atakujący przesuwają się w stronę wykorzystywania legalnych ścieżek dostępu, zamiast przełamywać techniczne bariery.

Luki między wykryciem a ujawnieniem są duże

Francuskie włamanie miało miejsce pod koniec czerwca, ale zostało ujawnione dopiero w połowie sierpnia – luka wynosząca ponad sześć tygodni. Atak na Liechtenstein został wykryty w ciągu kilku dni, ale jego kaskadowy wpływ (cztery powiązane systemy wyłączone tydzień później) sugeruje, że początkowe powstrzymanie nie zatrzymało w pełni naruszenia .

Rejestry transparentności tworzą ekspozycję prywatności

Rejestr Liechtensteinu jest prawnym narzędziem transparentności mającym zwalczać pranie pieniędzy. Jednak jego sam cel – powiązanie prawdziwych osób ze strukturami korporacyjnymi – oznacza, że wyciek danych bezpośrednio naraża osoby, które mogą mieć uzasadnione oczekiwania co do prywatności . To samo napięcie dotyczy francuskiej bazy podatkowej, która agreguje pełne profile finansowe obywateli.

Małe państwa niekoniecznie są bezpieczniejsze

Liechtenstein jest bogatym, wysoko zdigitalizowanym centrum finansowym, a jednak jego kluczowy rejestr transparentności został naruszony z pozorną łatwością. Atak sugeruje, że mniejsze jurysdykcje mogą nie mieć ciągłego monitorowania zagrożeń i zdolności szybkiego reagowania większych narodów – a także, że centra tajemnicy finansowej są głównymi celami dla aktorów państwowych i kryminalnych.