In der Nacht auf den 30. Juli 2026 ist die liechtensteinische Landesverwaltung Opfer eines schweren Cyberangriffs geworden. Unbekannte Täter verschafften sich unbefugten Zugriff auf das „Verzeichnis wirtschaftlich berechtigter Personen“ (VwbP) und kopierten die Daten von rund 31.000 Gesellschaften, Stiftungen und Treuhandschaften. Was auf den ersten Blick wie eine Randnotiz aus dem Nachbarland klingt, dürfte viele österreichische Sparer und Anleger direkt betreffen – schließlich zählt Liechtenstein seit Jahrzehnten zu den beliebtesten Standorten für Österreicherinnen und Österreicher, die ihr Vermögen über eine Stiftung strukturieren. Wir fassen zusammen, was bisher bekannt ist und worauf Betroffene jetzt achten sollten.
Was ist passiert?
Betroffen ist das Amt für Justiz des Fürstentums Liechtenstein, konkret das dort geführte VwbP. Angreifer verschafften sich widerrechtlich Zugang zu diesem System und entwendeten Datenkopien. Die liechtensteinische Regierung hat unmittelbar nach Entdeckung des Vorfalls das betroffene System vom Netz genommen und einen Krisenstab eingesetzt.
Chronologie des Cyberangriffs
| Datum | Ereignis |
|---|---|
| Nacht auf 30. Juli 2026 | Unbekannte verschaffen sich Zugriff auf das VwbP und kopieren Daten |
| 30. Juli 2026 | Unregelmäßigkeiten werden entdeckt, das betroffene System wird vom Netz genommen |
| 31. Juli 2026 | Die Regierung wird informiert |
| 1. August 2026 | Krisenstab wird eingesetzt, erste Ergebnisse liegen vor |
| 2./3. August 2026 | Öffentliche Mitteilung und Pressekonferenz in Vaduz |
Was genau wurde gestohlen – und wozu gibt es dieses Register überhaupt?
Das VwbP wurde 2021 eingeführt, um internationale Transparenzstandards zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung zu erfüllen – ähnliche Register gibt es aufgrund von EU-Vorgaben auch in Österreich (Wirtschaftliche Eigentümer Registergesetz, WiEReG). Darin ist verzeichnet, welche natürlichen Personen tatsächlich hinter Gesellschaften, Stiftungen und Treuhandschaften stehen.
Nach aktuellem Kenntnisstand umfassten die gestohlenen Daten von rund 31.000 Rechtsträgern insbesondere:
- Name und Vorname der wirtschaftlich berechtigten Personen
- Geburtsdatum
- Staatsangehörigkeit
Die Behörden betonen, dass nach aktuellem Stand keine Daten verändert oder gelöscht wurden – es handelt sich also um einen reinen Datendiebstahl (Kopie), nicht um eine Manipulation des Registers.
Wie reagieren die Behörden?
Die Regierung unter Regierungschefin Brigitte Haas und Justizminister Emanuel Schädler hat einen Krisenstab eingerichtet. Ziel sei es, wie es in der offiziellen Mitteilung heißt, „den Vorfall so rasch wie möglich umfassend aufzuklären, Betroffene zu informieren“ – und geeignete Gegenmaßnahmen einzuleiten.
- Das betroffene System wurde sofort vom Netz genommen, die Website läuft seither offiziell unter „Wartungsarbeiten“
- Zwei weitere Portale desselben IT-Anbieters wurden vorsorglich ebenfalls deaktiviert
- Eine zentrale Informationsstelle für Betroffene wurde eingerichtet (vwbpfragen@llv.li)
- Betroffene Personen sollen entsprechend der DSGVO so rasch wie möglich informiert werden
Stand Anfang August 2026 gibt es keine Lösegeldforderung, und die gestohlenen Daten sind bislang nicht im Darknet aufgetaucht oder zum Verkauf angeboten worden. Wer hinter dem Angriff steckt, ist weiterhin unklar.
Kurios: Scheinbar hat die Liechtensteinische Regierung selbst gar keinen Zugriff auf das System, sondern nur die Staatsanwaltschaft, wodurch es länger gedauert hat, bis die Regierung überhaupt wusste, was genau geschehen ist. Auch gibt es laut Insidern kein Protokoll oder standardisiertes Vorgehen, wie im Falle eines Erpressungs-Versuches umzugehen wäre.
Warum das auch österreichische Anleger betrifft
Liechtenstein ist für Österreicherinnen und Österreicher aus geografischer, sprachlicher und wirtschaftlicher Nähe seit Langem ein naheliegender Standort für Familienstiftungen und Vermögensstrukturierung. Ein Datenleck bei genau jenem Register, das festhält, wer hinter einer Stiftung oder Gesellschaft steht, betrifft damit potenziell auch zahlreiche Personen mit Wohnsitz in Österreich – unabhängig davon, ob deren konkreter Rechtsträger unter den 31.000 betroffenen Einträgen ist.
Der ORF berichtete in diesem Zusammenhang, dass auch prominente, mit Österreich verbundene Stiftungskonstrukte – etwa im Umfeld des insolventen Immobilienunternehmers René Benko – theoretisch betroffen sein könnten. Ob dies tatsächlich der Fall ist, ist derzeit nicht bestätigt. Wer selbst wirtschaftlich Berechtigter einer liechtensteinischen Gesellschaft, Stiftung oder Treuhandschaft ist, sollte sich am ehesten direkt an seinen Treuhänder oder Stiftungsrat wenden, um zu erfahren, ob der eigene Rechtsträger betroffen ist.
Kein Einzelfall: Liechtensteins Geschichte mit Datenlecks
Es ist nicht das erste Mal, dass gestohlene Daten aus Liechtenstein international für Aufsehen sorgen. Bereits 2008 hatte der frühere LGT-Bankmitarbeiter Heinrich Kieber Kundendaten entwendet und unter anderem an den deutschen Bundesnachrichtendienst verkauft. Die daraus entstandene „Liechtensteiner Steueraffäre“ führte in mehreren Ländern zu Steuerfahndungsverfahren gegen Bankkunden – prominentestes Beispiel war der Rücktritt des damaligen Deutsche-Post-Chefs Klaus Zumwinkel. In der Folge baute Liechtenstein seine Transparenzstandards deutlich aus, unter anderem mit dem automatischen Informationsaustausch und eben jenem Register wirtschaftlich Berechtigter, das nun selbst Ziel eines Angriffs wurde.
Was Betroffene jetzt tun sollten
- Offizielle Kommunikation abwarten: Informationen zur eigenen Betroffenheit kommen über den eigenen Treuhänder/Stiftungsrat oder direkt von den liechtensteinischen Behörden – nicht über unaufgeforderte Anrufe oder Links in E-Mails.
- Bei Fragen die offizielle Stelle nutzen: vwbpfragen@llv.li ist die von der Regierung eingerichtete Anlaufstelle.
- Vorsicht vor Phishing: Nach solchen Vorfällen nutzen Betrüger die mediale Aufmerksamkeit oft für gefälschte Nachrichten, die angeblich von Behörden oder Banken stammen. Keine persönlichen Daten oder Zugangsdaten auf Zuruf preisgeben.
- Aufmerksam bleiben: Da Name, Geburtsdatum und Staatsangehörigkeit betroffen sein können, ist grundsätzlich erhöhte Vorsicht bei Identitätsdiebstahl-Versuchen angebracht, auch wenn die Behörden aktuell keine Hinweise auf Missbrauch der Daten sehen.
Fazit
Der Cyberangriff auf das liechtensteinische Stiftungsregister ist noch nicht vollständig aufgeklärt: Weder ist bekannt, wer dahintersteckt, noch, ob und wie die Daten weiterverwendet werden sollen. Für österreichische Anlegerinnen und Anleger mit Bezug zum Finanzplatz Liechtenstein lohnt sich in den kommenden Wochen ein Blick auf offizielle Mitteilungen der eigenen Treuhänder – und ein gesundes Maß an Skepsis gegenüber unerwarteten Nachrichten rund um den Vorfall. Wir halten diesen Beitrag bei neuen gesicherten Informationen aktuell.
Quellen: ORF, Landesspiegel
