El Registro de Transparencia de Suiza debería lanzarse el 1 de octubre de 2026, catalogando a los beneficiarios reales detrás de aproximadamente 600.000 entidades legales. Pero un ataque cibernético al sistema casi idéntico de Liechtenstein, su vecina, ha hecho que los gestores de riqueza suizos se planteen una pregunta razonable: tal vez no deberíamos apresurarnos.
Los hackers violaron el Registro de Beneficiarios Efectivos de Liechtenstein, conocido como el VwbP, durante la noche del 29 al 30 de julio, extrayendo datos personales vinculados a aproximadamente 31.000 entidades legales. La información comprometida incluyó nombres, fechas de nacimiento, nacionalidades y países de residencia de las personas detrás de empresas, fundaciones y fideicomisos. No se accedió a datos financieros.
¿Qué pasó en Liechtenstein?
Liechtenstein lanzó su VwbP en 2021 para cumplir con las directivas de la UE contra el lavado de dinero. Esa racha terminó el 30 de julio cuando las autoridades detectaron irregularidades en el registro. El gobierno de Liechtenstein actuó rápidamente, desconectando la base de datos y estableciendo una unidad de crisis liderada por la primera ministra Brigitte Haas y el ministro de Justicia Emanuel Schädler. Para el 31 de julio o el 1 de agosto, los funcionarios habían sido notificados formalmente. Las declaraciones públicas que confirmaban el alcance de la brecha siguieron entre el 2 y el 4 de agosto.
Por qué los gestores de riqueza suizos están nerviosos
Suiza y Liechtenstein están profundamente interconectados en cuanto a gestión de patrimonio. Muchos clientes suizos utilizan entidades domiciliadas en Liechtenstein, especialmente fundaciones y fideicomisos, como parte de su estructuración de patrimonio. La brecha no afecta solo a las personas en Vaduz. Sus efectos se extienden más allá de la frontera hacia Zúrich, Ginebra y cada oficina de banca privada entre ambas.
El Registro de Transparencia propio de Suiza funcionaría de manera similar al VwbP de Liechtenstein, recopilando datos de propiedad beneficiaria de las entidades legales del país. La escala es significativamente mayor, cubriendo aproximadamente 600.000 entidades en comparación con las 31.000 de Liechtenstein. Eso representa aproximadamente 20 veces la superficie de ataque, un detalle que los intermediarios financieros suizos ahora están enfatizando con gran urgencia.
El argumento de los gestores de patrimonio no es que la transparencia sea mala. Es que lanzar una base de datos centralizada masiva de información personal sensible sin ciberseguridad infalible es temerario. La brecha en Liechtenstein es, en su opinión, una prueba de concepto del tipo exacto de ataque que podría dirigirse al registro de Suiza a una escala mucho mayor.
La tensión entre transparencia y seguridad
Los registros de propiedad beneficiaria existen debido a un objetivo político sencillo: hacer más difícil el lavado de dinero al obligar a revelar quién controla realmente las entidades corporativas. Liechtenstein, aunque no es miembro de la UE, adoptó el marco a través de su membresía en el Espacio Económico Europeo.
Los datos robados de Liechtenstein, aunque no contienen saldos de cuentas ni historiales de transacciones, están lejos de ser inofensivos. Los nombres y fechas de nacimiento de los propietarios beneficiales, combinados con sus nacionalidades y países de residencia, proporcionan suficiente información para ataques sofisticados de ingeniería social, robo de identidad o incluso amenazas a la seguridad física contra individuos adinerados.