Register Transparansi Swiss seharusnya diluncurkan pada 1 Oktober 2026, mencatat pemilik manfaat di balik sekitar 600.000 entitas hukum. Namun, serangan siber terhadap sistem Liechtenstein yang hampir identik membuat manajer kekayaan Swiss mengajukan pertanyaan yang masuk akal: mungkin sebaiknya jangan terburu-buru.
Peretas menyerang Register Pemilik Manfaat Liechtenstein, dikenal sebagai VwbP, pada malam 29-30 Juli, mengekstrak data pribadi yang terkait dengan sekitar 31.000 entitas hukum. Informasi yang tercompromi mencakup nama, tanggal lahir, kewarganegaraan, dan negara tempat tinggal orang-orang di balik perusahaan, yayasan, dan trust. Tidak ada data keuangan yang diakses.
Apa yang terjadi di Liechtenstein
Liechtenstein meluncurkan VwbP pada tahun 2021 untuk mematuhi arahan anti-pencucian uang UE. Rangkaian ini berakhir pada 30 Juli ketika otoritas mendeteksi ketidaknormalan dalam register. Pemerintah Liechtenstein bertindak cepat, menarik database secara offline dan membentuk unit krisis yang dipimpin oleh Perdana Menteri Brigitte Haas dan Menteri Kehakiman Emanuel Schädler. Pada 31 Juli atau 1 Agustus, pejabat telah secara resmi diberitahu. Pernyataan publik yang mengonfirmasi cakupan pelanggaran diikuti antara 2 dan 4 Agustus.
Mengapa manajer kekayaan Swiss gugup
Swiss dan Liechtenstein saling terkait erat dalam hal pengelolaan kekayaan. Banyak klien Swiss menggunakan entitas yang berdomisili di Liechtenstein, terutama yayasan dan trust, sebagai bagian dari struktur kekayaan mereka. Pelanggaran ini tidak hanya memengaruhi orang-orang di Vaduz, tetapi juga menyebar melintasi perbatasan ke Zurich, Jenewa, dan setiap kantor perbankan swasta di antaranya.
Register Transparansi milik Swiss akan berfungsi secara serupa dengan VwbP Liechtenstein, mengumpulkan data kepemilikan manfaat dari entitas hukum di negara tersebut. Skalanya jauh lebih besar, mencakup sekitar 600.000 entitas dibandingkan 31.000 entitas di Liechtenstein. Itu kira-kira 20 kali lipat permukaan serangan, sebuah detail yang kini ditekankan oleh para perantara keuangan Swiss dengan urgensi yang signifikan.
Argumen dari manajer kekayaan bukanlah bahwa transparansi itu buruk. Melainkan bahwa meluncurkan basis data terpusat besar-besaran berisi informasi pribadi sensitif tanpa keamanan siber yang sangat ketat adalah sembrono. Pelanggaran di Liechtenstein, menurut mereka, adalah bukti konsep untuk jenis serangan tepat seperti yang bisa menargetkan register Swiss dalam skala yang jauh lebih besar.
Ketegangan antara transparansi dan keamanan
Daftar kepemilikan manfaat ada karena tujuan kebijakan yang sederhana: membuat lebih sulit untuk mencuci uang dengan memaksa pengungkapan siapa yang benar-benar mengendalikan entitas korporat. Liechtenstein, meskipun bukan anggota UE, mengadopsi kerangka ini melalui keanggotaannya di Area Ekonomi Eropa.
Data Liechtenstein yang dicuri, meskipun tidak berisi saldo akun atau riwayat transaksi, jauh dari tidak berbahaya. Nama dan tanggal lahir pemilik manfaat, dikombinasikan dengan kewarganegaraan dan negara tempat tinggal mereka, memberikan cukup informasi untuk serangan rekayasa sosial canggih, pencurian identitas, atau bahkan ancaman keamanan fisik terhadap individu kaya.