Nach den bereits abgeschlossenen Sicherheitsanalysen nach dem Angriff auf das Verzeichnis wirtschaftlich berechtigter Personen (VwbP) zieht die Regierung nun eine internationale Firma mit entsprechender Facherfahrung hinzu. Ziel ist es, ein zusätzliches Incident Review des konkreten Vorfalls zu erhalten, weitere sicherheitsrelevante Systeme mit sensiblen Daten einem umfassendem IT-Audit zu unterziehen sowie Beschaffung, Steuerung und Verwaltung der IT-Systeme zu überprüfen. …
Nach Cyberangriff: Sicherheitsanalysen abgeschlossen
Die Sicherheitsarchitektur des Verzeichnisses der wirtschaftlich berechtigten Personen (VwbP) wurde nach dem Cyberangriff Ende Juli umfassend überprüft. Die im Rahmen der Sicherheitsanalysen identifizierten Schwachstellen im Registrierungsbereich sind erkannt und dokumentiert. Die Anforderungen an die Verifizierung von Benutzerkonten und die Identitätsprüfung werden künftig durch die Vorschaltung der eID verstärkt. Zudem werden die Überwachungs- und Erkennungsmechanismen ausgebaut, damit unberechtigte Zugriffe frühzeitiger erkannt werden. Vor der Wiederinbetriebnahme des Systems wird das Amt für Informatik nochmals umfassende mehrstufige Sicherheitsprüfungen durchführen, um die Schutzmechanismen eingehend zu überprüfen.
„Die Sicherheitsanalyse hat ergeben, dass der unberechtigte Zugriff auf die Daten aufgrund einer fehlerhaften Logik zur Überprüfung der Berechtigungen möglich war. Diese Schwachstelle ermöglichte es, die Anwendungsprogrammierschnittstelle (API) durch wiederholte Einzelanfragen auf eine Weise auszunutzen, die nicht vorgesehen war. Es war keine klassische Software-Schwachstelle. Aus ermittlungstaktischen Gründen können wir zu diesem Zeitpunkt keine weiteren Informationen zu den Ergebnissen geben“, sagt Fabian Schmid, Leiter des Amts für Informatik. „Wir setzen jetzt alles daran, die Systeme weiter zu stärken und die Voraussetzungen für eine sichere Wiederinbetriebnahme der vorsichtshalber vom Netz genommenen Systeme zu schaffen. Die dafür noch notwendigen Sicherheitstests sind sehr umfassend und benötigen entsprechend Zeit“, so Schmid weiter. Nach aktuellem Stand werden alle geprüften Systeme in den nächsten Wochen schrittweise wieder aufgeschaltet.
Die Regierung und die zuständigen Stellen arbeiten mit Nachdruck daran, die Systeme weiterzuentwickeln und bestmöglich gegen die sich laufend verändernden Risiken im Cyberraum zu schützen.
Die Vorerhebungen beim Fürstlichen Landgericht zur Ermittlung der unbekannten Täterschaft laufen. Es wurden Rechtshilfeersuchen an verschiedene Jurisdiktionen gerichtet, deren Beantwortungen jedoch noch ausstehend sind. Erfahrungsgemäss wird dies noch einige Zeit in Anspruch nehmen. Über den weiteren Sachstand zur Aufarbeitung des Cyberangriffs wird die Regierung, in enger Abstimmung mit den Ermittlungsbehörden, informieren.
Pressekontakt:
Information und Kommunikation der Regierung
[email protected]
Bericht und Antrag zum EFTA-Freihandelsabkommen mit Malaysia genehmigt
Die Regierung hat in der Sitzung vom Dienstag, 7. Juli 2026, den Bericht und Antrag betreffend das Wirtschaftspartnerschaftsabkommen zwischen den EFTA-Staaten und Malaysia vom 23. Juni 2025 verabschiedet. Das Abkommen erweitert das Freihandelsnetz Liechtensteins und stärkt die Wettbewerbsfähigkeit der liechtensteinischen Wirtschaft auf dem malaysischen Markt. Für Liechtenstein war Malaysia 2025 der wichtigste Handelspartner in Südostasien gemessen an den Warenexporten. …
Anpassung des GloBE-Gesetzes an neue Safe-Harbour-Regelungen
Die Regierung hat in ihrer Sitzung vom Dienstag, 7. Juli 2026, den Bericht und Antrag betreffend die Abänderung des Gesetzes über die Mindestbesteuerung grosser Unternehmensgruppen (GloBE-Gesetz) sowie des Gesetzes über den internationalen automatischen Informationsaustausch in Steuersachen (AIA-Gesetz) genehmigt. …
AFMS erörtert aktuelles Umfeld und Entwicklungen im Finanzsektor
Der Ausschuss für Finanzmarktstabilität (AFMS) tagte am Montag, 22. Juni 2026 in Vaduz zu seiner 29. Sitzung. Im Mittelpunkt der Beratungen standen der aktuelle Konjunktur- und Risikoausblick, Entwicklungen im liechtensteinischen Finanzsektor sowie ausgewählte makroprudenzielle Fragestellungen. …
Doppelbesteuerungsabkommen
Am Freitag, 12. Juni 2026, hat die liechtensteinische Verhandlungsdelegation, bestehend aus Vertreterinnen und Vertretern der Steuerverwaltung und des Amtes für Auswärtige Angelegenheiten, die Verhandlungen mit Vietnam über ein Doppelbesteuerungsabkommen (DBA) auf dem Gebiet der Steuern vom Einkommen in Nha Trang erfolgreich abgeschlossen.
Die Regierung hat in ihrer Sitzung vom Dienstag, 12. Mai 2026, die Abänderung der Treuhänderprüfungsverordnung (TrHPV) beschlossen.
Die vorliegende Verordnungsanpassung steht im Zusammenhang mit der vom Landtag im April 2026 bereits beschlossenen Änderung des Treuhändergesetzes (TrHG). Die gegenständliche Anpassung auf Verordnungsebene dient der erforderlichen Konkretisierung und Umsetzung dieser gesetzlichen Vorgaben.
Die Regierung hat in ihrer Sitzung vom Dienstag, 5. Mai 2026, den Bericht und Antrag betreffend die Schaffung eines Gesetzes über die Nebendienstleister für Rechtsträger (NDRG), die Abänderung des Treuhändergesetzes (TrHG) sowie weiterer Gesetze verabschiedet.