Liechtenstein, uno de los principales centros financieros de Europa, investiga un ciberataque que ha comprometido el Registro de Titulares Reales, la base de datos estatal que identifica a los propietarios efectivos de empresas, fundaciones y otras entidades jurídicas del país. El incidente ha provocado la activación de un equipo de crisis y el aislamiento preventivo de varios sistemas gubernamentales mientras continúan las investigaciones.
El ataque se produjo durante la noche del 29 al 30 de julio y, según las autoridades del Principado, fue una acción dirigida, aislada y de alto nivel técnico. El Gobierno confirmó que los atacantes lograron acceder a información del registro, aunque por el momento no ha atribuido públicamente la autoría ni ha explicado el vector de acceso utilizado.
Un registro clave para combatir el blanqueo de capitales
La base de datos afectada fue creada en 2021 para cumplir con las directivas europeas y los estándares internacionales contra el blanqueo de capitales.
En ella figuran los titulares reales de las sociedades registradas en Liechtenstein, es decir, las personas que ejercen el control efectivo sobre empresas, fundaciones o fideicomisos.
La información almacenada incluye nombres completos, fechas de nacimiento, nacionalidad, país de residencia y el grado de participación o control sobre cada entidad. Según las autoridades, el registro no contiene domicilios, números de teléfono ni información bancaria o patrimonial, aunque los datos expuestos siguen siendo especialmente sensibles por su valor económico y estratégico.
Datos de 31.000 entidades jurídicas
De acuerdo con la información facilitada por los medios locales, el ataque habría permitido acceder a los datos de los titulares reales de 31.000 entidades jurídicas.
Para un país con apenas 40.000 habitantes, esta cifra refleja la enorme importancia del sector financiero en la economía del Principado, que desde hace décadas alberga miles de sociedades, fideicomisos y estructuras patrimoniales utilizadas por clientes internacionales.
El Gobierno ha anunciado que notificará individualmente a las personas cuyos datos hayan podido verse comprometidos.
El Gobierno activa un equipo de crisis
Tras detectar el incidente, las autoridades constituyeron un equipo de respuesta para coordinar las actuaciones técnicas y administrativas.
Entre las primeras medidas adoptadas figura la desconexión preventiva de otros sistemas que almacenan información sensible, además de una revisión completa de la infraestructura tecnológica para comprobar que el ataque no se haya extendido a otros servicios públicos.
La primera ministra, Brigitte Haas, aseguró que el Ejecutivo continúa trabajando para esclarecer los hechos y reforzar las medidas de protección frente al incidente.
Un ataque orientado al robo de información
Por el momento, las autoridades no han informado de alteraciones en la base de datos ni de la destrucción de registros.
Todo apunta a que el objetivo principal fue la exfiltración de información, una técnica cada vez más habitual en las operaciones de espionaje y en determinados ataques dirigidos contra organismos públicos y entidades financieras.
A diferencia de los grupos de ransomware, que buscan cifrar los sistemas para exigir un rescate económico, este tipo de operaciones persigue obtener información de alto valor sin alterar el funcionamiento de los servicios afectados.
Un objetivo de gran valor para el espionaje
Los registros de titulares reales se han convertido en uno de los activos más sensibles para los Estados y las autoridades financieras.
Permiten conocer quién controla realmente una sociedad, identificar estructuras empresariales complejas y reconstruir redes de propiedad utilizadas en operaciones internacionales.
El acceso a esta información podría facilitar investigaciones económicas, campañas de inteligencia corporativa o futuros intentos de fraude dirigidos contra empresarios, inversores o administradores de sociedades.
Por este motivo, este tipo de bases de datos se consideran objetivos prioritarios tanto para grupos de ciberdelincuencia organizada como para actores patrocinados por Estados interesados en recopilar inteligencia económica.
La investigación continúa abierta
Las autoridades de Liechtenstein todavía no han atribuido oficialmente el ataque a ningún grupo ni han confirmado cómo se produjo la intrusión.
La ausencia de una reivindicación pública, la sofisticación técnica descrita por el Gobierno y el hecho de que el objetivo principal parezca haber sido el robo silencioso de información mantienen abiertas todas las hipótesis sobre la naturaleza del incidente.
Mientras avanzan las investigaciones, el caso vuelve a poner de relieve el creciente interés de los ciberdelincuentes y de los actores de espionaje por las bases de datos gubernamentales que almacenan información corporativa y financiera de alto valor. Incluso registros creados para reforzar la transparencia frente al blanqueo de capitales pueden convertirse en objetivos estratégicos cuando concentran información tan sensible sobre la propiedad real de miles de empresas y fundaciones.
