Cyberattaque au Liechtenstein : 31 000 entités touchées par le vol de données économiques

Il y a trois semaines, une cyberattaque a frappé le Liechtenstein, un pays dont le nom fait rarement les titres des journaux… sauf quand il s’agit de secrets financiers. Cette fois, les hackers ont piraté le registre des ayants droit économiques, un système censé lutter contre le blanchiment d’argent. Et pourtant, personne ne sait qui les a menés. 31 000 entités ont vu leurs données volées, un chiffre qui pourrait en réalité concerner 100 000 personnes physiques. L’ombre des cybercriminels plane sur une principauté qui, depuis 2008, tente de se réinventer comme havre fiscal moderne.

L’attaque s’est déroulée dans la nuit du 29 au 30 juillet. Les pirates, restés plusieurs heures dans le système sans déclencher d’alerte, ont pu télécharger des informations sensibles : noms, dates de naissance, nationalités, pays de résidence. Les adresses, numéros de téléphone ou chiffres d’affaires n’ont pas été touchés, ce qui intrigue les enquêteurs. L’Office de la justice a détecté les anomalies le lendemain, mettant aussitôt le registre hors ligne. Une cellule de crise a été activée, dirigée par la cheffe du gouvernement Brigitte Haas. Les autorités parlent d’une attaque ciblée et technique contre une infrastructure de sécurité complexe. Mais le mystère reste entier : aucune rançon n’a été exigée, et aucune donnée n’a fuité sur le dark web.

L’histoire rappelle un épisode dramatique de 2008, lorsque le BND allemand avait acheté une liste de clients de la banque LGT Group pour 4 millions d’euros. L’affaire avait provoqué une crise politique et poussé le Liechtenstein à réformer son système financier. Aujourd’hui, le registre visé par l’attaque actuelle est un des instruments de la 5e directive antiblanchiment européenne. Pour l’avocat Thomas Sprecher, spécialiste de la fiscalité des fondations, cet incident pourrait tuer la réputation du Liechtenstein comme place financière. D’autres juridictions comme le Delaware américain ou les îles offshores pourraient en profiter.

Les hypothèses sur les auteurs s’accumulent : chantage ciblé, opération de déstabilisation, test de sécurité, ou même implication d’un service de renseignement étranger. Les autorités locales ne démentent pas cette dernière piste. Pourtant, le manque de rançon et de fuites complique l’enquête. Le Liechtenstein, qui gère 572 milliards d’euros d’avoirs bancaires, se retrouve dans une situation délicate. L’incident tombe aussi à un moment crucial pour la Suisse, qui doit lancer un registre similaire cet automne. Un calendrier qui pourrait inciter Berne à renforcer ses propres dispositifs de sécurité. La question reste : quelle leçon tirer de cette cyberattaque ? Et surtout, comment protéger les havres fiscaux du XXIe siècle face à des menaces qui restent, pour l’instant, anonymes.

Sources

• Source 1

À très vite sur l’EternoStation.