O Registro de Transparência da Suíça deverá ser lançado em 1º de outubro de 2026, catalogando os beneficiários reais por trás de aproximadamente 600.000 entidades jurídicas. Mas um ataque cibernético no sistema quase idêntico do vizinho Liechtenstein fez gestores de riqueza suíços fazerem uma pergunta razoável: talvez não devamos apressar isso.
Hackers invadiram o Registro de Beneficiários Finais do Liechtenstein, conhecido como VwbP, durante a noite de 29 a 30 de julho, extraiendo dados pessoais vinculados a aproximadamente 31.000 entidades jurídicas. As informações comprometidas incluíam nomes, datas de nascimento, nacionalidades e países de residência das pessoas por trás de empresas, fundações e trustes. Nenhum dado financeiro foi acessado.
O que aconteceu no Liechtenstein
O Liechtenstein lançou seu VwbP em 2021 para cumprir as diretrizes da UE contra a lavagem de dinheiro. Essa sequência terminou em 30 de julho, quando as autoridades detectaram irregularidades no registro. O governo do Liechtenstein agiu rapidamente, retirando o banco de dados do ar e criando uma unidade de crise liderada pelo Primeiro-Ministro Brigitte Haas e pelo Ministro da Justiça Emanuel Schädler. Até 31 de julho ou 1º de agosto, os funcionários haviam sido formalmente notificados. Declarações públicas confirmando a extensão da violação seguiram entre 2 e 4 de agosto.
Por que os gestores de riqueza suíços estão nervosos
A Suíça e o Liechtenstein estão profundamente interligados quando se trata de gestão de riqueza. Muitos clientes suíços utilizam entidades domiciliadas no Liechtenstein, especialmente fundações e trustes, como parte de sua estruturação de riqueza. A violação não afeta apenas pessoas em Vaduz. Ela se propaga através da fronteira até Zurique, Genebra e todos os escritórios de banco privado entre eles.
O Registro de Transparência da Suíça funcionaria de maneira semelhante ao VwbP do Liechtenstein, coletando dados de beneficiários efetivos das entidades legais do país. A escala é significativamente maior, abrangendo cerca de 600.000 entidades em comparação com as 31.000 do Liechtenstein. Isso representa aproximadamente 20 vezes a superfície de ataque, um detalhe que os intermediários financeiros suíços estão agora enfatizando com grande urgência.
O argumento dos gestores de patrimônio não é que a transparência seja ruim. É que lançar um banco de dados centralizado massivo com informações pessoais sensíveis sem cibersegurança impenetrável é imprudente. A violação no Liechtenstein é, em sua visão, uma prova de conceito exatamente do tipo de ataque que poderia alvejar o registro da Suíça em uma escala muito maior.
A tensão entre transparência e segurança
Registros de propriedade benéfica existem por um objetivo político direto: tornar mais difícil a lavagem de dinheiro, obrigando a divulgação de quem realmente controla entidades corporativas. Liechtenstein, embora não seja membro da UE, adotou o framework por meio de sua adesão ao Espaço Econômico Europeu.
Os dados roubados do Liechtenstein, embora não contenham saldos de contas ou históricos de transações, estão longe de serem inofensivos. Nomes e datas de nascimento dos proprietários benéficos, combinados com suas nacionalidades e países de residência, fornecem informações suficientes para ataques sofisticados de engenharia social, roubo de identidade ou até ameaças à segurança física de indivíduos ricos.