Unbekannte Angreifer haben sich in der Nacht auf den 30. Juli 2026 unbefugten Zugriff auf das liechtensteinische „Verzeichnis wirtschaftlich berechtigter Personen“, kurz VwbP, verschafft. Nach den bisher bestätigten Erkenntnissen wurden Datenkopien zu rund 31.000 Rechtsträgern abgegriffen.
Bei diesen Rechtsträgern handelt es sich nicht ausschließlich um Stiftungen. Das Register umfasst Gesellschaften, Stiftungen und Treuhänderschaften. Hinterlegt sind Informationen darüber, welche natürlichen Personen diese Strukturen letztlich besitzen oder kontrollieren.
Auch Menschen mit Wohnsitz oder wirtschaftlichen Interessen in Österreich könnten betroffen sein, wenn sie als wirtschaftlich Berechtigte einer liechtensteinischen Gesellschaft, Stiftung oder Treuhänderschaft eingetragen sind. Wie viele Personen aus Österreich tatsächlich erfasst wurden, ist bislang jedoch nicht bekannt.
| Zeitpunkt | Bestätigte Entwicklung |
|---|---|
| Nacht auf den 30. Juli 2026 | Unbekannte verschaffen sich unbefugten Zugriff auf das VwbP und kopieren Registerdaten. |
| 30. Juli 2026 | Beim Amt für Justiz fallen Unregelmäßigkeiten auf. Das betroffene System wird gesichert und vom Netz genommen. |
| 31. Juli 2026 | Die liechtensteinische Regierung wird über einen möglicherweise erfolgreichen Angriff informiert. Das eMWST-Portal und die Plattform Lides werden vorsorglich abgeschaltet. |
| 1. August 2026 | Erste bestätigte Ergebnisse der Voruntersuchung liegen vor. Ein Krisenstab wird eingesetzt. |
| 2. August 2026 | Die Regierung informiert die Öffentlichkeit über die kopierten Daten von rund 31.000 Rechtsträgern. |
| 3. August 2026 | Die forensische Untersuchung bestätigt einen gezielten Angriff. Das Zentrale Kontenregister und das Steuerfachsystem Intax werden vorsorglich vom Netz genommen. |
| 4. August 2026, 14:00 Uhr | Die Regierung will bei einer weiteren Medienkonferenz über neue Erkenntnisse informieren. |
Was beim Cyberangriff in Liechtenstein passiert ist
Ziel des Angriffs war das beim Amt für Justiz geführte VwbP. Einer Mitarbeiterin waren am 30. Juli bei einer Kontrolle Unregelmäßigkeiten aufgefallen. Das Amt für Informatik leitete daraufhin Sicherungsmaßnahmen ein, nahm das betroffene System vom Netz und begann gemeinsam mit externen Fachleuten eine forensische Untersuchung.
Nach dem bisherigen Ermittlungsstand konnten die Angreifer Datenkopien zu rund 31.000 Rechtsträgern anfertigen. Es gibt derzeit keine Hinweise darauf, dass Einträge im Register verändert oder gelöscht wurden. Der Vorfall betrifft somit nach bisherigem Wissen die Vertraulichkeit der Daten, nicht ihre inhaltliche Integrität.
Die Untersuchung vom 3. August bestätigte, dass es sich um einen gezielten Angriff auf das VwbP handelte. Weitere erfolgreiche Angriffe auf andere Systeme wurden bislang nicht festgestellt. Mehrere staatliche Anwendungen wurden dennoch vorsorglich deaktiviert und zusätzlichen Sicherheitsprüfungen unterzogen.
Eine ergänzende Einordnung des Cyberangriffs aus österreichischer Anlegersicht beschreibt den zeitlichen Ablauf und die mögliche Bedeutung für Personen, die über Stiftungen oder andere Vermögensstrukturen mit Liechtenstein verbunden sind.
Warum nicht von „31.000 gehackten Stiftungen“ gesprochen werden sollte
Die häufig verwendete Zahl von 31.000 bezieht sich nach der offiziellen Mitteilung auf Rechtsträger. Dazu zählen:
- Gesellschaften und Unternehmen,
- Stiftungen,
- Treuhänderschaften und vergleichbare Trust-Strukturen.
Ein einzelner Mensch kann hinter mehreren Rechtsträgern stehen. Umgekehrt können einer Gesellschaft oder Stiftung mehrere wirtschaftlich berechtigte Personen zugeordnet sein. Deshalb lässt sich aus 31.000 betroffenen Rechtsträgern nicht unmittelbar ableiten, dass genau 31.000 Menschen betroffen sind.
Auch die genaue Anzahl betroffener Stiftungen wurde bislang nicht gesondert veröffentlicht. Eine präzise Berichterstattung sollte daher von Daten zu rund 31.000 Rechtsträgern sprechen.
Welche personenbezogenen Daten das Register enthält
Das VwbP wurde eingerichtet, um die tatsächlichen Eigentums- und Kontrollverhältnisse hinter Gesellschaften, Stiftungen und Treuhänderschaften nachvollziehbar zu machen. Das soll Geldwäsche, Terrorismusfinanzierung und damit verbundene Straftaten erschweren.
Nach den offiziellen Informationen werden im Register insbesondere folgende Angaben gespeichert:
- Name der Gesellschaft, Stiftung oder Treuhandstruktur,
- Name und Vorname der wirtschaftlich berechtigten Person,
- Geburtsdatum,
- Staatsangehörigkeit,
- Wohnsitzstaat.
Die Behörden haben bisher nicht abschließend erläutert, ob bei jedem der rund 31.000 Rechtsträger sämtliche hinterlegten Datenfelder vollständig kopiert wurden. Ebenso ist noch offen, ob zusätzliche technische Informationen oder Dokumente betroffen sind.
Was der Angriff für Betroffene aus Österreich bedeutet
Österreich und Liechtenstein sind geografisch, wirtschaftlich und rechtlich eng miteinander verbunden. Liechtensteinische Gesellschaften und Stiftungen können wirtschaftlich berechtigte Personen haben, die in Österreich wohnen, hier Unternehmen führen oder Vermögen verwalten.
Eine offizielle Zahl österreichischer Betroffener wurde bislang allerdings nicht veröffentlicht. Allein aus der räumlichen Nähe oder aus allgemeinen Geschäftsbeziehungen zu Liechtenstein ergibt sich noch keine Betroffenheit.
Besonders aufmerksam sollten Personen sein, die:
- wirtschaftlich Berechtigte einer liechtensteinischen Stiftung sind,
- Anteile an einer Gesellschaft mit Sitz in Liechtenstein halten,
- als Begünstigte oder kontrollierende Person einer Treuhandstruktur geführt werden,
- über eine Kanzlei, einen Treuhänder oder einen Stiftungsrat entsprechende Strukturen verwalten lassen,
- bereits eine offizielle Mitteilung ihres Dienstleisters oder der Behörden erhalten haben.
Österreichisches WiEReG wurde nicht als betroffen gemeldet
Österreich führt mit dem Register der wirtschaftlichen Eigentümer nach dem Wirtschaftliche Eigentümer Registergesetz, kurz WiEReG, ein vergleichbares System. Darin werden die wirtschaftlichen Eigentümer österreichischer Gesellschaften, Stiftungen und Trusts erfasst.
Der Angriff in Liechtenstein bedeutet nicht, dass auch das österreichische WiEReG gehackt wurde. Für einen erfolgreichen Zugriff auf das österreichische Register gibt es im Zusammenhang mit diesem Vorfall keine offiziellen Hinweise.
Die Ähnlichkeit der beiden Register ist dennoch relevant: Sie zeigt, wie sensibel zentral gespeicherte Informationen zu Eigentums-, Kontroll- und Vermögensstrukturen sind. Solche Daten müssen für Geldwäscheprüfungen verfügbar sein, können bei einem unbefugten Zugriff aber auch für gezielte Betrugsversuche, Erpressung oder Social Engineering interessant werden.
Banken und Bankkundendaten nach bisherigem Stand nicht betroffen
Der Liechtensteinische Bankenverband erklärte gegenüber Reuters, dass weder Banken noch deren Kundendaten von dem Angriff betroffen seien. Ziel war das beim Amt für Justiz geführte Register und nicht das IT-System einer Bank.
Das bedeutet jedoch nicht, dass unter den im VwbP angeführten Personen keine Bankkund:innen sein können. Es bedeutet vielmehr, dass nach bisherigem Erkenntnisstand keine Bankkonten, Kontostände, Transaktionsdaten oder Onlinebanking-Zugangsdaten aus Banksystemen kopiert wurden.
Auch das liechtensteinische Zentrale Kontenregister wurde am 3. August vorübergehend offline genommen. Laut Regierung geschah dies als reine Vorsichtsmaßnahme. Es lag zu diesem Zeitpunkt keine Indikation für einen rechtswidrigen Zugriff auf dieses System vor.
Was Betroffene jetzt konkret tun sollten
Personen mit einer liechtensteinischen Gesellschaft, Stiftung oder Treuhandstruktur müssen nicht in Panik geraten. Sie sollten aber strukturiert prüfen, ob ihr Rechtsträger betroffen sein könnte und unerwartete Kontaktversuche besonders kritisch behandeln.
- Bekannte Ansprechperson kontaktieren: Fragen sollten über bereits bekannte Kontaktdaten an den eigenen Treuhänder, Stiftungsrat, Rechtsanwalt oder die zuständige Kanzlei gerichtet werden.
- Offizielle Benachrichtigung abwarten: Die liechtensteinische Regierung behandelt den Vorfall als Verletzung des Schutzes personenbezogener Daten und will Betroffene möglichst rasch informieren.
- Keine Links aus unerwarteten Nachrichten öffnen: Nachrichten mit angeblichen Sicherheitsprüfungen, Datenabgleichen oder dringenden Identitätsbestätigungen können Phishing sein.
- Keine Ausweiskopien oder Zugangsdaten versenden: Behörden, Banken oder Treuhänder sollten nicht aufgrund eines unaufgeforderten Anrufs oder einer überraschenden E-Mail sensible Dokumente verlangen.
- Verdächtige Nachrichten sichern: E-Mails, SMS, Anruflisten und Screenshots sollten aufbewahrt werden, falls später eine Meldung oder Anzeige erforderlich wird.
- Konten und Verträge beobachten: Unbekannte Abbuchungen, Rechnungen, Mahnungen, Kreditanfragen oder Vertragsbestätigungen können auf einen Missbrauch persönlicher Daten hindeuten.
Für Fragen zum konkreten Registervorfall hat die liechtensteinische Regierung die E-Mail-Adresse vwbpfragen@llv.li eingerichtet. Die Adresse sollte nach Möglichkeit manuell eingegeben oder direkt über die offizielle Regierungsseite kontrolliert werden, statt einem Link aus einer unaufgeforderten Nachricht zu folgen.
Warum jetzt mit täuschend echten Phishing-Nachrichten zu rechnen ist
Selbst wenn die kopierten Registerdaten keine Passwörter enthalten, können Namen, Geburtsdaten, Staatsangehörigkeit, Wohnsitzstaat und Informationen über eine Stiftung oder Gesellschaft für sehr glaubwürdig wirkende Betrugsnachrichten genutzt werden.
Ein Angreifer könnte sich beispielsweise als Treuhänder, Bank, Behörde, Stiftungsrat oder IT-Dienstleister ausgeben und behaupten, wegen des Datenlecks müssten:
- persönliche Daten bestätigt werden,
- ein Passwort oder Sicherheitscode erneuert werden,
- eine Ausweiskopie hochgeladen werden,
- Vermögenswerte auf ein vermeintlich sicheres Konto übertragen werden,
- Gebühren für eine Sicherheitsprüfung bezahlt werden.
Gerade konkrete Kenntnisse über die richtige Stiftung, Gesellschaft oder Kanzlei können einer gefälschten Nachricht Glaubwürdigkeit verleihen. Eine bekannte Absenderbezeichnung oder ein korrektes Logo beweist nicht, dass die Nachricht echt ist.
Müssen Bank- und E-Mail-Passwörter sofort geändert werden?
Ein pauschaler Passwortwechsel für alle Konten ist nach dem bisher bekannten Datenumfang nicht automatisch erforderlich. Die offizielle Beschreibung des Registers nennt persönliche Identifikations- und Beteiligungsdaten, aber keine Bank- oder E-Mail-Passwörter.
Ein Passwort sollte dennoch sofort geändert werden, wenn:
- es für mehrere Dienste wiederverwendet wurde,
- verdächtige Anmeldeversuche festgestellt werden,
- eine Phishing-Seite geöffnet und dort ein Passwort eingegeben wurde,
- das eigene E-Mail-Konto ungewöhnliche Aktivitäten zeigt,
- ein Dienstleister ausdrücklich über kompromittierte Zugangsdaten informiert.
Wo möglich, sollte eine Zwei-Faktor-Authentifizierung aktiviert werden. Besonders wichtig ist der Schutz des E-Mail-Kontos, weil darüber häufig Passwort-Zurücksetzungen für weitere Dienste möglich sind.
Was bei konkretem Identitätsmissbrauch zu tun ist
Eine bloße mögliche Betroffenheit ist noch kein Nachweis für Identitätsdiebstahl. Handlungsbedarf besteht insbesondere bei unbekannten Rechnungen, Mahnungen, Vertragsbestätigungen, Kontoeröffnungen oder Kreditanfragen.
Betroffene sollten dem jeweiligen Unternehmen schriftlich mitteilen, dass sie den Vertrag nicht abgeschlossen haben, Unterlagen sichern und bei einem konkreten Betrugsverdacht eine Anzeige bei der Polizei erstatten. Beratung bieten unter anderem der Konsumentenschutz der Arbeiterkammer und die österreichischen Sicherheitsstellen.
Wer nachvollziehen möchte, welche Rolle Bonitätsprüfungen bei Krediten, Verträgen und Forderungen spielen, findet im Ratgeber zur Bedeutung von Bonitätsinformationen und KSV1870 eine weiterführende Einordnung.
Welche Lehren Unternehmen und Vermögensverwalter ziehen sollten
Der Vorfall betrifft nicht nur mögliche Opfer eines Identitätsmissbrauchs. Er zeigt auch Unternehmen, Kanzleien, Treuhändern und Behörden, wie groß das Risiko zentraler Register mit besonders sensiblen Daten sein kann.
Zu einem angemessenen Sicherheitskonzept gehören:
- möglichst geringe und klar dokumentierte Zugriffsrechte,
- regelmäßige Überprüfung bestehender Benutzerkonten,
- Mehrfaktor-Authentifizierung für privilegierte Zugänge,
- Protokollierung und automatisierte Auswertung auffälliger Zugriffe,
- Trennung besonders kritischer Systeme,
- regelmäßige Sicherheitsprüfungen und Updates,
- ein schriftlich vorbereiteter Notfall- und Kommunikationsplan,
- klare Zuständigkeiten für Datenschutzmeldungen und Betroffeneninformationen.
Weitere praktische Grundlagen behandelt der Beitrag über Zugriffskontrollen und Datensicherheit in Unternehmen.
Die schnelle Erkennung in Liechtenstein dürfte den Schaden zumindest begrenzt haben: Das Amt für Justiz bemerkte die Unregelmäßigkeiten noch am Tag des Angriffs und ließ das System vom Netz nehmen. Dennoch konnten zuvor bereits umfangreiche Datenkopien angefertigt werden.
Welche Fragen nach dem Liechtenstein-Hack noch offen sind
Der bisherige Stand beantwortet noch nicht alle für Betroffene wichtigen Fragen. Insbesondere ist offen:
- über welche technische Schwachstelle der Zugriff erfolgte,
- wie lange die Angreifer tatsächlich Zugriff hatten,
- ob alle Datenfelder der betroffenen Rechtsträger kopiert wurden,
- wie viele unterschiedliche natürliche Personen betroffen sind,
- wie viele Betroffene ihren Wohnsitz in Österreich haben,
- wer hinter dem Angriff steht und welches Ziel verfolgt wird,
- ob die Daten veröffentlicht, verkauft oder für gezielte Angriffe verwendet werden,
- wann die vorsorglich abgeschalteten Systeme wieder vollständig verfügbar sind.
Bis zur Klärung sollten Spekulationen über bestimmte österreichische Unternehmer:innen, Familien oder Stiftungen vermieden werden. Aus der bloßen Existenz einer bekannten Liechtenstein-Struktur lässt sich nicht ableiten, dass deren Daten tatsächlich zu den kopierten Datensätzen gehören.
Häufige Fragen zum Cyberangriff in Liechtenstein
Wurden die Daten von 31.000 Stiftungen gestohlen?
Nein. Die offizielle Zahl bezieht sich auf rund 31.000 Rechtsträger. Dazu zählen Gesellschaften, Stiftungen und Treuhänderschaften. Wie viele davon konkret Stiftungen sind, wurde noch nicht veröffentlicht.
Sind genau 31.000 Menschen betroffen?
Das ist nicht bestätigt. Eine Person kann mehreren Rechtsträgern zugeordnet sein, während ein Rechtsträger mehrere wirtschaftlich Berechtigte haben kann. Die genaue Zahl der betroffenen natürlichen Personen ist noch offen.
Welche Daten enthält das liechtensteinische VwbP?
Das Register enthält unter anderem den Namen der Struktur sowie Name, Vorname, Geburtsdatum, Staatsangehörigkeit und Wohnsitzstaat der wirtschaftlich berechtigten Personen. Noch ist nicht abschließend bekannt, ob bei jedem betroffenen Rechtsträger alle Felder kopiert wurden.
Sind auch Österreicherinnen und Österreicher betroffen?
Das ist möglich, wenn Personen aus Österreich als wirtschaftlich Berechtigte einer liechtensteinischen Gesellschaft, Stiftung oder Treuhänderschaft eingetragen sind. Eine offizielle Zahl österreichischer Betroffener liegt noch nicht vor.
Wurden Bankkonten oder Onlinebanking-Daten gestohlen?
Nach Angaben des Liechtensteinischen Bankenverbands waren Banken und Bankkundendaten nicht betroffen. Angegriffen wurde das beim Amt für Justiz geführte VwbP. Für einen Zugriff auf Kontostände, Transaktionsdaten oder Onlinebanking-Zugänge gibt es bislang keine Hinweise.
Wurde auch das österreichische WiEReG angegriffen?
Nein, im Zusammenhang mit diesem Vorfall wurde kein Angriff auf das österreichische Register der wirtschaftlichen Eigentümer gemeldet.
Wo können sich möglicherweise Betroffene melden?
Die liechtensteinische Regierung hat für Fragen die zentrale E-Mail-Adresse vwbpfragen@llv.li eingerichtet. Zusätzlich sollten Betroffene ihren bekannten Treuhänder, Stiftungsrat oder ihre Kanzlei über bereits gespeicherte Kontaktdaten kontaktieren.
Quellen und weiterführende Informationen
- Regierung des Fürstentums Liechtenstein – aktuelle Informationen zum Cyberangriff auf das VwbP
- Reuters – Angaben zu betroffenen Rechtsträgern und Banksystemen
- Bundesministerium für Finanzen – österreichisches Register der wirtschaftlichen Eigentümer
- Bundeskriminalamt Österreich – Informationen zu Identitätsdiebstahl
- Österreichische Datenschutzbehörde – Verfahren bei Datenschutzverletzungen
Alle Angaben wurden mit Stand 4. August 2026, 07:00 Uhr geprüft. Der Vorfall wird weiterhin untersucht. Offizielle Erkenntnisse nach der für 14:00 Uhr angekündigten Medienkonferenz können eine Aktualisierung einzelner Angaben erforderlich machen.
Alle Angaben ohne Gewähr – Recherche und Texterstellung KI unterstützt, basierend auf Fakten, Quellenrecherche und menschlichem Gegencheck. Bei Korrekturen, Fragen, Anmerkungen – gerne bei uns melden!
