Förtroendekris: Hur cyberattackerna mot Liechtenstein och Frankrike blottar sårbarheten i statliga finansiella databaser

En vecka efter det första intrånget tog Liechtensteins statsförvaltning fyra ytterligare statliga finansiella system ur drift – bland annat momsportalen (eMWST-portalen), rättssystemet Lides, det centrala kontoregistret och skatteinformationsportalen Intax. Denna kaskadartade reaktion tyder på att intrånget kan ha varit mer omfattande än vad som först rapporterades, eller att man genomförde en bredare säkerhetsfrysning .

Frankrike-attacken mot DGFiP: Identitetsstöld i nationell skala

En angripare fick obehörig åtkomst till informationssystemet hos Frankrikes Direction Générale des Finances Publiques (DGFiP) genom identitetskapning – en stulen identitet användes för att nå ett internt VPN och ett verktyg för att söka efter skattebetalare . Intrånget skedde i slutet av juni 2026, men bekräftades och offentliggjordes först den 13 augusti av Frankrikes ekonomiministerium .

Angriparen uppger sig ha stulit 678 438 rader med skattedata, vilket påverkar cirka 393 000 privatpersoner och 286 000 företag . De läckta uppgifterna omfattar namn, adresser, födelsedatum, familjesituation, skatteidentifikationsnummer, deklarerad inkomst och skattesatser . Den stulna filen uppges vara till salu online för flera tusen euro .

Den franska regeringen bekräftade den ”illegitima åtkomsten” och att uppgifter hade konsulterats och extraherats. Preliminära utredningar bekräftade att åtkomsten stängdes av i slutet av juni när den upptäcktes, men att uppgifterna redan hade kopierats . Det här är Frankrikes andra skattedataintrång under 2026 .

Vad händelserna avslöjar om statlig datasårbarhet

Centraliserad data skapar en gemensam sårbarhet

Båda länderna hade samlat känslig finansiell information i centraliserade statliga register – verkliga huvudmän i Liechtenstein, skattebetalares uppgifter i Frankrike. Detta gör dem extremt attraktiva mål: ett enda intrång ger tillgång till underrättelser eller utpressningsbar data om tusentals enheter.

Identitetskapning är en växande attackvektor

Den franska attacken lyckades inte genom komplex skadlig kod, utan genom identitetsstöld för att få VPN-åtkomst. Det är en social manipulation som traditionella perimeterförsvar ofta missar . Detta tyder på att angripare allt mer går mot att utnyttja legitima åtkomstvägar snarare än att forcera tekniska barriärer.

Stora glapp mellan upptäckt och offentliggörande

Det franska intrånget skedde i slutet av juni men offentliggjordes först i mitten av augusti – ett glapp på över sex veckor. Liechtenstein-attacken upptäcktes inom några dagar, men den kaskadartade effekten (fyra system togs ur drift en vecka senare) tyder på att den initiala inneslutningen inte stoppade komprometteringen fullt ut .

Transparensregister skapar integritetsexponering

Liechtensteins register är ett lagstadgat transparensverktyg för att bekämpa penningtvätt. Men dess själva syfte – att länka verkliga personer till företagsstrukturer – innebär att ett dataläckage direkt exponerar individer som kan ha legitima förväntningar på integritet . Samma spänning gäller Frankrikes skattedatabas, som samlar medborgarnas fulla finansiella profiler.

Små stater är inte nödvändigtvis säkrare

Liechtenstein är ett rikt, högt digitaliserat finanscentrum, men dess centrala transparensregister kunde ändå tydligen hackas med relativ lätthet. Attacken antyder att mindre jurisdiktioner kan sakna den kontinuerliga hotövervakning och snabba responsförmåga som större nationer har – och att finansiella sekretesshubbar är prioriterade mål för både statliga och kriminella aktörer.