Registrele beneficiarilor reali — instrumentul central prin care statele europene, inclusiv România, urmăresc cine controlează efectiv companiile și fundațiile — au devenit o țintă atractivă pentru infractorii cibernetici. Un astfel de registru a fost spart în principatul Liechtenstein, unde autori necunoscuți au reușit să extragă datele a aproximativ 31.000 de persoane juridice, a anunțat duminică guvernul de la Vaduz. Autorii atacului nu au fost identificați, iar sistemul a fost scos offline imediat ce au apărut primele suspiciuni. Este vorba despre așa-numitul „Registru al beneficiarilor economici efectivi”, creat pentru a combate spălarea banilor și finanțarea terorismului.
- Au fost copiate datele a aproximativ 31.000 de persoane juridice din Liechtenstein.
- Atacul a vizat Registrul beneficiarilor economici efectivi, creat în aprilie 2021.
- Guvernul a înființat o celulă de criză condusă de șefa executivului, Brigitte Haas.
Ce este registrul spart și de ce contează pentru cititorul român
Registrul beneficiarilor economici efectivi înregistrează persoanele care controlează în fapt societățile, fundațiile și trusturile înmatriculate în principat. A fost creat în aprilie 2021 și face parte din efortul internațional de combatere a spălării banilor și a finanțării terorismului. Astfel de registre există în întreaga Uniune Europeană, iar România are propriul Registru al beneficiarilor reali, gestionat de Oficiul Național al Registrului Comerțului. Asta înseamnă că incidentul din Liechtenstein atinge un tip de bază de date pe care și companiile din România sunt obligate prin lege să îl completeze.
Liechtenstein este un stat de aproximativ 40.000 de locuitori, situat între Elveția și Austria, în care industria financiară ocupă un rol central în economie. Tocmai acest profil de centru financiar face ca datele despre proprietarii reali ai firmelor și fundațiilor să fie deosebit de sensibile.
Cum s-a desfășurat atacul, potrivit guvernului
Conform primelor constatări comunicate de autorități, autori necunoscuți au obținut acces ilegal la registru în cursul nopții de la sfârșitul săptămânii trecute. Oficiul de Justiție a detectat nereguli joi, iar sistemul a fost imediat scos offline și a fost deschisă o anchetă. Guvernul a fost informat vineri.
Atacatorii „au reușit să acceseze ilegal registrul și să extragă copii ale datelor a aproximativ 31.000 de persoane juridice”, a precizat guvernul.
Potrivit executivului, până în prezent nu există indicii că datele ar fi fost modificate sau șterse — atacul pare, așadar, să fi vizat copierea informațiilor, nu alterarea lor.
Celula de criză condusă de șefa guvernului
La sfârșitul zilei de sâmbătă a fost înființată o celulă de criză, condusă de șefa guvernului, Brigitte Haas, și de ministrul Justiției, Emanuel Schädler. Aceasta are sarcina de a clarifica incidentul „cât mai repede posibil”, de a ține la curent persoanele afectate și de a pune în aplicare măsuri de securitate.
Deocamdată, autoritățile nu au comunicat identitatea autorilor și nici dacă au fost formulate revendicări. Pentru persoanele și entitățile ale căror date au fost copiate, principalul risc analizat de specialiști în astfel de cazuri ține de expunerea informațiilor despre proprietarii reali ai companiilor — exact tipul de date pe care registrul fusese conceput să le protejeze și să le monitorizeze.
Considerați că registrele beneficiarilor reali, obligatorii și în România, sunt suficient de bine protejate împotriva atacurilor cibernetice? Spuneți-ne părerea în comentarii.
