Violation du registre des bénéficiaires effectifs du Liechtenstein en 2026
La violation de données du registre des bénéficiaires effectifs du Liechtenstein en 2026 résulte d’une cyberattaque contre le registre officiel qui contient les informations sur les bénéficiaires effectifs des sociétés, des fondations et des trusts.
Le nombre total d’éléments concernés n’est pas confirmé ; la gravité ne peut donc pas être déterminée à partir du seul nombre d’enregistrements.
Types de données exposées
2- Noms
- Noms d’entreprises
À propos de cette fuite de données
Le gouvernement du Liechtenstein a confirmé que des attaquants avaient obtenu un accès non autorisé dans la nuit du 29 au 30 juillet 2026 et copié des données relatives à environ 31 000 personnes morales.
Le chiffre de 31 000 correspond au nombre de personnes morales, et non au nombre de personnes physiques concernées. Une même personne pouvant être liée à plusieurs entités, le nombre total de personnes physiques n’est pas encore connu.
Comment l’incident a-t-il été confirmé ?
Selon le communiqué officiel du gouvernement, l’Office de la justice du Liechtenstein a constaté des anomalies le 30 juillet. L’Office des technologies de l’information a mis le système concerné hors ligne et ouvert une enquête, dont les premiers résultats confirmés ont été transmis au gouvernement le 1er août.
Le gouvernement qualifie l’incident de violation de données à caractère personnel au sens du GDPR et a constitué une cellule de crise pour informer les personnes concernées. Les informations publiées par The Record, de Recorded Future News, corroborent de manière indépendante les dates de l’incident, la fonction du registre et le périmètre d’environ 31 000 personnes morales.
Quelles informations ont été touchées ?
Le registre contient des informations sur les bénéficiaires effectifs de personnes morales telles que les sociétés, les fondations et les trusts. Le communiqué officiel confirme que des copies des données du registre ont été exfiltrées, mais l’avis public ne détaille pas tous les champs concernés.
Bien que l’avis public ne détaille pas chaque champ, le périmètre confirmé du registre permet d’identifier les bénéficiaires effectifs et les personnes morales auxquelles ils sont liés. Cette fiche ne répertorie donc que les catégories Noms et Noms de sociétés; les champs non confirmés, tels que les pièces d’identité, les comptes financiers ou les coordonnées, n’ont pas été ajoutés.
Combien de personnes ont été touchées ?
Le gouvernement indique que des données relatives à environ 31 000 personnes morales ont été touchées. Ce chiffre englobe les sociétés, les fondations et les trusts; il ne correspond pas au nombre de personnes physiques distinctes.
Le nombre total de personnes touchées est indiqué comme inconnu, car aucun chiffre de ce type n’a été publié. Le nombre de personnes morales n’a pas été converti en nombre de personnes physiques.
Que doivent faire les personnes concernées ?
Les personnes inscrites comme bénéficiaires effectifs doivent se montrer prudentes face aux messages inattendus évoquant leurs liens avec des sociétés ou leurs participations. Plutôt que de suivre les liens contenus dans un message, elles doivent se rendre directement sur les sites officiels llv.li ou regierung.li.
Les représentants des sociétés doivent examiner les notifications concernant les liens avec des sociétés et des trusts afin de repérer d’éventuelles modifications non autorisées ou demandes frauduleuses. Ils doivent signaler les communications suspectes par le canal d’information officiel indiqué par les autorités du Liechtenstein.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
