2026年列支敦士登受益所有人登记册数据泄露事件
2026年列支敦士登受益所有人登记册数据泄露事件是一起针对官方登记册的网络攻击事件。该登记册保存着公司、基金会及信托的受益所有权信息。列支敦士登政府确认,攻击者在2026年7月29日至30日夜间未经授权访问了该登记册,并复制了涉及约31,000个法律实体的数据。
受影响总数尚未确认,因此无法仅根据记录数量确定严重程度。
暴露的数据类型
2- 姓名
- 公司名称
关于此次数据泄露
31,000指的是法律实体数量,并非受影响人数。由于同一个人可能与多个实体有关联,涉及的个人总数目前尚不清楚。
事件是如何得到确认的?
根据政府的官方声明,列支敦士登司法局于7月30日发现异常。信息技术局随后将受影响的系统下线并展开调查,于8月1日向政府提交了首批经确认的调查结果。
政府将该事件认定为GDPR规定的个人数据泄露事件,并成立了危机应对小组,负责通知数据主体。Recorded Future News旗下The Record的报道也独立佐证了事件日期、登记册的用途,以及约31,000个实体的影响范围。
哪些信息受到影响?
该登记册包含公司、基金会及信托等法律实体的受益所有人信息。官方声明确认,登记册数据的副本已被窃取,但公开通告并未逐一列出所有字段。
尽管公开通告未逐一列出所有字段,但已确认的登记册内容范围涵盖受益所有人及其关联的法律实体。因此,本条目仅列出姓名和公司名称,未添加身份证件、金融账户或联系方式等未经确认的字段。
有多少人受到影响?
政府报告称,涉及约31,000个法律实体的记录受到影响。这一数字涵盖公司、基金会及信托,并非去重后的自然人人数。
由于尚未公布受影响人数,本条目将受影响人数总计标记为未知,未将法律实体数量换算为人数。
受影响的人应当怎么做?
被列为受益所有人的人员,应谨慎对待突然收到的、提及其公司关系或所有权关系的消息。不要点击消息中的链接,而应直接访问llv.li或regierung.li官方渠道。
公司代表应检查涉及公司及信托关系的通知,留意是否存在未经授权的变更或欺诈性请求,并通过列支敦士登当局公布的官方信息渠道报告可疑通信。
