Ländle-Daten-Klau: Tür stand sperrangelweit offen

Das Fürstentum räumt inzwischen ein: Der Datenraub der Klarnamen aller wirtschaftlich Berechtigter war ein Kinderspiel.

Zuerst wurden noch grosse Töne gespuckt: Es sei „ein gezielter Angriff auf hohem technischem Niveau“ gewesen, gegen den selbst eine „hochkomplexe Sicherheitsstruktur“ machtlos gewesen sei.

Neu wird kleinlaut vom IT-Amtsleiter Adrian Schmid eingeräumt: Die Ursache sei eine „fehlerhafte Logik zur Überprüfung der Berechtigungen“ gewesen.

Auf Deutsch: Die Türe stand sperrangelweit offen. Die Täter konnten sich einfach einloggen. Ein Kinderspiel.

Dann konnten sie anfangen, die Datensätze abzusaugen. Mit den Namen aller wirtschaftlich Berechtigten von allen Stiftungen, Trusts, Anstalten und so weiter.

Von aktuellen und auch von eigentlich stillgelegten.

31’000 mal griffen die Angreifer einzeln zu. Dafür brauchten sie Stunden. Das war aber für die angeblich hochkomplexe Sicherheitsstruktur kein Anlass, um Alarm zu schlagen.

Es ist ein „Debakel“, wie es die Frankfurter Allgemeine Zeitung vornehm zurückhaltend nennt.

Der Anfang vom Ende der Treuhänder-Spielwiese Liechtenstein: 130 Treuhänder und 200 Firmen verdienten sich bislang an der Errichtung und dem Unterhalt dieser Finanzgefässe dumm und dämlich.

Mit kinderleichter Arbeit, die die Assistentin an einem Nachmittag erledigte, kassierten sie 10’000 Franken Jahresgebühr und mehr.

Vorbei. Wer hat schon noch Vertrauen in die Diskretion eines Finanzplatzes, dem seine geheimsten Daten abhanden kommen?

Nicht etwa durch einen perfiden Cyber-Angriff auf höchstem Niveau, wozu eigentlich nur wenige Geheimdienste in der Lage sind.

Sondern durch einen Übergriff, der sozusagen mit einem virtuellen Taschenmesser ausgeführt wurde.

Da kann man Brechts geniale Frage erweitern: Was ist schon der Einbruch in eine Bank gegen die Gründung einer Bank.

Was ist schon die Gründung gegen einen Einbruch, bei dem alle Geheimdaten abgesaugt werden?

Aber damit ist noch nicht das Ende des Elends erreicht. Neben dem kleinlauten Eingeständnis, wie peinlich einfach der Datenraub möglich war, wird weiterhin verkniffen geschwiegen.

Auch nach inzwischen drei Wochen seit dem Spaziergang durch die Datenbank gibt es keine Erkenntnisse über die Täterschaft.

Was immer merkwürdiger anmutet, denn Erpresser bieten ihre Beute relativ schnell im Internet an.

Wer klaut schon 31’000 Datensätze mit dieser Brisanz, um sich dann klammheimlich daran zu erfreuen?

Inzwischen wurden auch andere amtliche Plattformen abgeschaltet, darunter sogar das Handelsregister.

Dagegen seien zwar keine Attacken geritten worden, aber man weiss ja nie. Offensichtlich funktionieren diverse dieser Verzeichnisse auf der gleichen wackeligen IT-Struktur und sind durch die gleiche amateurhafte IT-Sicherheit geschützt.

Weiterhin will Liechtenstein nicht bekanntgeben, wer eigentlich für diese Katastrophe verantwortlich ist.

Es soll sich um eine einheimische KMU handeln, wurde bekanntgegeben.

Aber deren Namen wird eisern verschwiegen. Das könnte die strafrechtliche Untersuchung gefährden, ist die lachhafte Begründung.

Da Liechtenstein auch über ein Öffentlichkeitsgesetz verfügt, hat der Autor nachgestochert und vor einer Woche wenigstens eine rechtsmittelfähige Verfügung verlangt, sollten genauere Angaben verweigert werden.

Dem wird bislang mit fürstlichem Schweigen begegnet.