Piratage du registre des ayants droit au Liechtenstein
Le Liechtenstein a confirmé qu’un acteur non identifié a accédé illégalement à son registre des ayants droit économiques. Des copies de données concernant environ 31 000 sociétés, fondations et trusts ont été prélevées. L’incident expose surtout l’identité des personnes qui contrôlent réellement ces structures, sans que les autorités ne signalent à ce stade de vol de données financières.
Un registre destiné à lutter contre le blanchiment
Le registre des ayants droit économiques, appelé VwbP, n’est pas un annuaire d’entreprises ordinaire. Il sert à identifier les personnes physiques qui possèdent ou contrôlent réellement une société, une fondation ou un trust. Le gouvernement liechtensteinois précise qu’il a été créé pour prévenir le blanchiment d’argent et le financement du terrorisme, dans le cadre d’une loi entrée en vigueur en 2021.
Cette fonction explique la sensibilité particulière de l’incident. Une structure peut avoir une raison sociale connue sans révéler facilement qui la contrôle en dernier ressort. Le registre rapproche précisément l’entité juridique et son bénéficiaire effectif. C’est cette relation qui aurait été consultée puis copiée par les attaquants.
Une intrusion détectée le 30 juillet
Selon le communiqué gouvernemental, une personne ou un groupe non identifié a obtenu un accès numérique non autorisé dans la nuit du 29 au 30 juillet 2026. Des anomalies ont été repérées par l’Office de la justice pendant la journée du 30 juillet. L’Office de l’informatique a alors été sollicité, le système concerné a été isolé et une analyse a commencé.
Le 31 juillet, le gouvernement a été informé qu’une attaque potentiellement réussie avait eu lieu. Les premiers résultats confirmés de l’enquête préliminaire lui ont été communiqués le 1er août. Une cellule de crise, dirigée par la cheffe du gouvernement Brigitte Haas et le ministre de la Justice Emanuel Schädler, a été mise en place le soir même.
Environ 31 000 entités concernées
Le gouvernement indique que des copies de données liées à environ 31 000 entités juridiques ont été prélevées. Ce chiffre concerne des sociétés, fondations et trusts inscrits au registre, pas nécessairement 31 000 personnes. Une même entité peut être liée à plusieurs bénéficiaires effectifs, et les autorités ne publient pas, dans les éléments consultés, le nombre total de personnes directement concernées.
Les autorités ont également indiqué que le registre restait provisoirement indisponible pour les utilisateurs externes. Cette mesure vise à contenir l’incident pendant l’enquête et les contrôles de sécurité.
Des données d’identité, mais pas de coordonnées ni de comptes
Lors d’une conférence de presse rapportée par Swissinfo/Bloomberg, Brigitte Haas a précisé que les données touchées étaient limitées aux noms, dates de naissance, nationalités et pays de résidence des bénéficiaires effectifs. Les autorités ne signalent pas l’exposition d’adresses postales, de numéros de téléphone ni de données financières.
Cette distinction compte. L’absence annoncée de coordonnées et de données bancaires limite certains risques immédiats, comme l’exploitation directe d’un RIB ou le démarchage téléphonique ciblé. Mais l’association entre une identité et le contrôle d’une structure peut rester très sensible. Elle peut faciliter des tentatives d’usurpation plus crédibles, du hameçonnage ciblé ou le recoupement avec d’autres jeux de données déjà divulgués.
Ce que les personnes concernées peuvent faire
Le réflexe utile est de se méfier des messages qui prétendraient venir du gouvernement, d’un cabinet fiduciaire ou d’un établissement financier et qui citeraient des informations personnelles exactes. Un escroc peut utiliser un nom, une date de naissance ou le lien avec une structure pour rendre sa demande crédible sans avoir besoin de connaître vos comptes.
Ne communiquez jamais par courriel, SMS ou téléphone un code reçu, une copie de document d’identité ou des informations d’accès sous prétexte de vérifier votre dossier. En cas de sollicitation, retrouvez vous-même les coordonnées habituelles de l’organisme concerné et rappelez-le. Le gouvernement a annoncé vouloir informer les personnes touchées et a ouvert une adresse de contact dédiée dans son communiqué.
Ce que nous ne pouvons pas vérifier
Les sources consultées confirment l’accès non autorisé, la copie de données relatives à environ 31 000 entités et la mise hors ligne du système concerné. Elles ne nomment pas les auteurs, n’expliquent pas publiquement la faille ou le vecteur d’accès, et ne disent pas si les données ont été diffusées ou revendues.
Nous ne pouvons pas non plus déterminer, à partir des informations publiques consultées, combien de personnes physiques sont concernées ni quelles nationalités elles représentent. Le nombre de 31 000 décrit des entités juridiques et non un total individuel de victimes.
Le déroulé
- Nuit du 29 au 30 juillet 2026 · Un acteur non identifié accède illégalement au registre par voie numérique, selon le gouvernement.
- 30 juillet 2026 · Des anomalies sont détectées, le système concerné est isolé et analysé.
- 1er août 2026 · Les premiers résultats confirmés sont transmis au gouvernement, qui réunit une cellule de crise.
- 2 août 2026 · Le gouvernement annonce la copie de données liées à environ 31 000 entités.
Ce qu'il faut faire
- Méfiez-vous d’un message trop précis. Un nom ou une date de naissance exacts ne prouvent pas que l’interlocuteur est légitime.
- Ne transmettez aucun code ni document. Passez par les coordonnées habituelles de l’organisme pour vérifier une demande inhabituelle.
- Surveillez les sollicitations ciblées. Le risque principal connu porte sur l’exploitation d’informations d’identité et de résidence, pas sur des comptes bancaires exposés.
Sources : Gouvernement du Liechtenstein ↗ · The Record ↗ · Swissinfo/Bloomberg ↗
Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.