Нарушенное доверие: как кибератаки на Лихтенштейн и Францию обнажили уязвимость государственных финансовых баз данных

В середине 2026 года две отдельные кибератаки на государственные финансовые реестры Европы вскрыли глубоко конфиденциальные данные, хранящиеся у государства. Одна атака поразила реестр прозрачности Лихтенштейна, созданный для борьбы с отмыванием денег, другая — взломала национальную налоговую базу Франции. Вместе они выявляют тревожную закономерность: государственные финансовые реестры представляют собой цели высокой ценности, которые крайне сложно защитить как от шпионажа, так и от преступного вымогательства.

Атака на Лихтенштейн: инструмент прозрачности, ставший брешью

Неизвестные хакеры получили несанкционированный доступ к Реестру бенефициарных владельцев Лихтенштейна (VwbP) в ночь с 29 на 30 июля 2026 года и скопировали данные, касающиеся примерно 31 000 юридических лиц — компаний, фондов и трастов . Этот реестр предназначен для отображения структуры владения и контроля за юридическими лицами и является инструментом для борьбы с отмыванием денег и финансированием терроризма. Раскрытые данные показывают, кто на самом деле владеет или контролирует тысячи корпоративных структур, зарегистрированных в княжестве .

Доступа к банковским счетам не было, однако информация о владельцах и идентификационные данные чрезвычайно чувствительны для юрисдикции, известной управлением капиталом . Исполнители атаки остаются неизвестными .

Через неделю после первоначального взлома Государственное управление Лихтенштейна отключило ещё четыре государственные финансовые системы — портал по НДС (eMWST-Portal), судебную систему Lides, центральный реестр счетов и портал налоговой информации Intax. Эта каскадная реакция позволяет предположить, что взлом мог быть шире, чем сообщалось изначально, или спровоцировал более масштабную блокировку безопасности .

Атака на DGFiP во Франции: кража личности в национальном масштабе

Злоумышленник получил несанкционированный доступ к информационной системе Главного управления государственных финансов Франции (DGFiP) путём имитации личности (identity impersonation) — используя украденные данные для подключения к внутренней VPN и инструменту поиска налогоплательщиков . Вторжение произошло в конце июня 2026 года, но о взломе было официально объявлено Министерством экономики Франции только 13 августа 2026 года .

По заявлениям атакующего, он похитил 678 438 строк налоговых данных, затронувших примерно 393 000 физических и 286 000 юридических лиц/предпринимателей . В открытом доступе оказались имена, адреса, даты рождения, семейное положение, налоговые идентификационные номера, декларированный доход и налоговые ставки . Сообщается, что похищенный файл уже выставлен на продажу в интернете за несколько тысяч евро .

Французское правительство подтвердило факт «нелегитимного доступа» и то, что данные были просмотрены и скопированы. Предварительное расследование подтвердило, что доступ был заблокирован ещё в конце июня при обнаружении, но данные уже были скопированы . Это уже вторая утечка налоговых данных во Франции за 2026 год .

Что эти инциденты говорят об уязвимости государственных данных

Централизация данных — единая точка отказа

Обе страны консолидировали чувствительные финансовые данные в централизованные государственные реестры — бенефициарную собственность в Лихтенштейне и налоговые записи во Франции. Это делает их чрезвычайно привлекательными целями: одна атака приносит данные разведывательной ценности или данные, пригодные для вымогательства, на тысячи объектов.

Кража личности — растущий вектор атак

Французская атака удалась не за счёт сложного вредоносного ПО, а путём кражи личности для получения доступа к VPN — метод социальной инженерии, который часто обходит традиционную периметровую защиту . Это говорит о том, что атакующие переходят к эксплуатации легитимных каналов доступа, а не к преодолению технических барьеров.

Разрыв между обнаружением и раскрытием значителен

Вторжение во Франции произошло в конце июня, но было раскрыто только в середине августа — разрыв более шести недель. Атака на Лихтенштейн была обнаружена в течение нескольких дней, но каскадные последствия (отключение четырёх связанных систем неделей позже) указывают на то, что первоначальная локализация не остановила компрометацию полностью .

Реестры прозрачности создают риски для конфиденциальности

Реестр Лихтенштейна — это законный инструмент прозрачности, предназначенный для борьбы с отмыванием денег. Однако сама его цель — связывание реальных людей с корпоративными структурами — означает, что утечка данных напрямую раскрывает информацию о людях, которые могли иметь законные ожидания конфиденциальности . Та же напряжённость характерна и для французской налоговой базы, которая агрегирует полные финансовые профили граждан.

Малые государства не обязательно безопаснее

Лихтенштейн — богатый, высокоцифровизированный финансовый центр, но его основной реестр прозрачности был взломан с видимой лёгкостью. Эта атака показывает, что юрисдикции меньшего размера могут не иметь возможностей непрерывного мониторинга угроз и быстрого реагирования, как более крупные государства, и что центры финансовой тайны являются первоочередными целями как для государственных, так и для криминальных структур.