Власти Лихтенштейна расследуют масштабную кибератаку на государственный реестр юридических лиц. В результате взлома злоумышленники получили доступ к конфиденциальной информации о владельцах компаний, фондов и трастов. Инцидент затронул около 31 тысячи юридических лиц и может привести к новой волне мошенничества и вымогательства, передает Tech-news.
Правительство Лихтенштейна подтвердило факт кибератаки на государственный реестр, содержащий сведения о конечных владельцах компаний, фондов и трастов. Под удар попал закрытый Перечень экономически правомочных лиц (VwbP), где хранится информация о людях, фактически контролирующих зарегистрированные в стране юридические структуры.
По предварительным данным, инцидент затронул около 31 тысячи компаний, фондов и трастов. В скомпрометированной базе содержатся имена, даты рождения, гражданство, страна проживания, а также сведения о роли владельцев в соответствующих организациях.
Премьер-министр Лихтенштейна Бригитте Хаас заявила, что власти проводят расследование, выясняют обстоятельства атаки и принимают меры для восстановления безопасности государственных информационных систем.
Хотя население Лихтенштейна составляет около 41 тысячи человек, страна является одним из крупнейших европейских финансовых центров. Здесь зарегистрированы тысячи международных компаний, инвестиционных фондов и трастов, поэтому среди потенциально пострадавших могут оказаться граждане Швейцарии, Германии, Австрии и других стран.
Эксперты по кибербезопасности отмечают, что подобные данные представляют особую ценность для преступников. Информация о владельцах активов может использоваться для целевых фишинговых атак, финансового мошенничества, шантажа и попыток вымогательства.
На данный момент власти не установили организаторов атаки. Также не поступало требований о выплате выкупа, а признаков публикации похищенной информации в даркнете пока не обнаружено. Тем не менее специалисты продолжают мониторинг теневых площадок.
Для Лихтенштейна, который традиционно позиционирует себя как надежная финансовая юрисдикция с высоким уровнем защиты данных, инцидент может иметь серьезные репутационные последствия.
Атака стала очередным громким случаем компрометации государственных информационных систем. Ранее в Великобритании после взлома нескольких госучреждений в сеть попали персональные данные более 100 тысяч сотрудников полиции, что также вызвало серьезные опасения по поводу безопасности критически важных государственных реестров.
