ทะเบียนความโปร่งใสของสวิตเซอร์แลนด์มีกำหนดเปิดใช้งานวันที่ 1 ตุลาคม 2026 เพื่อบันทึกเจ้าของประโยชน์ที่แท้จริงขององค์กรนิติบุคคลประมาณ 600,000 แห่ง แต่การโจมตีทางไซเบอร์ต่อระบบของลิกเตนสไตน์ซึ่งใกล้เคียงกันอย่างมาก ทำให้ผู้จัดการความมั่งคั่งของสวิตเซอร์แลนด์ตั้งคำถามที่สมเหตุสมผล: อาจไม่ควรเร่งรีบเรื่องนี้
แฮกเกอร์บุกเข้าสู่ทะเบียนเจ้าของประโยชน์จริงของลิกเตนสไตน์ ซึ่งรู้จักในชื่อ VwbP ระหว่างคืนวันที่ 29-30 กรกฎาคม ดึงข้อมูลส่วนบุคคลที่เกี่ยวข้องกับองค์กรนิติบุคคลประมาณ 31,000 แห่ง ข้อมูลที่ถูกโจมตีรวมถึงชื่อ วันเกิด สัญชาติ และประเทศที่พำนักของบุคคลที่อยู่เบื้องหลังบริษัท องค์กรการกุศล และทรัสต์ ไม่มีข้อมูลทางการเงินใดถูกเข้าถึง
เกิดอะไรขึ้นในลิกเตนสไตน์
ลิชเทนสไตน์เปิดตัว VwbP ในปี 2021 เพื่อปฏิบัติตามคำสั่งต่อต้านการฟอกเงินของสหภาพยุโรป แต่ลำดับนี้สิ้นสุดลงเมื่อวันที่ 30 กรกฎาคม เมื่อเจ้าหน้าที่ตรวจพบความผิดปกติในทะเบียน รัฐบาลลิชเทนสไตน์ดำเนินการอย่างรวดเร็ว โดยถอดฐานข้อมูลออกจากระบบและจัดตั้งหน่วยงานรับมือวิกฤตที่มีนายกรัฐมนตรีบริจิตต์ ฮัส และรัฐมนตรีว่าการกระทรวงยุติธรรมเอแมนูเอล ชัดเลอร์ เป็นหัวหน้า ภายในวันที่ 31 กรกฎาคมหรือ 1 สิงหาคม เจ้าหน้าที่ได้รับการแจ้งอย่างเป็นทางการแล้ว คำแถลงต่อสาธารณะยืนยันขอบเขตของการรั่วไหลตามมาในช่วงวันที่ 2 ถึง 4 สิงหาคม
ทำไมผู้จัดการความมั่งคั่งของสวิตเซอร์แลนด์ถึงกังวล
สวิตเซอร์แลนด์และลิกเตนสไตน์มีความเชื่อมโยงอย่างลึกซึ้งเมื่อพูดถึงการจัดการความมั่งคั่ง ลูกค้าสวิสจำนวนมากใช้หน่วยงานที่จดทะเบียนในลิกเตนสไตน์ โดยเฉพาะมูลนิธิและทรัสต์ เป็นส่วนหนึ่งของการจัดโครงสร้างความมั่งคั่งของพวกเขา การรั่วไหลครั้งนี้ไม่ได้ส่งผลกระทบเพียงต่อผู้คนในวาดุซเท่านั้น แต่ยังแผ่ขยายข้ามพรมแดนไปยังซูริช เจนีวา และสำนักงานธนาคารเอกชนทุกแห่งระหว่างทาง
ทะเบียนความโปร่งใสของสวิตเซอร์แลนด์จะทำงานในลักษณะคล้ายกับ VwbP ของลิกเตนสไตน์ โดยรวบรวมข้อมูลผู้ถือประโยชน์จริงของนิติบุคคลในประเทศ ขนาดของระบบใหญ่กว่ามาก โดยครอบคลุมประมาณ 600,000 หน่วยงาน เมื่อเทียบกับ 31,000 หน่วยงานของลิกเตนสไตน์ ซึ่งเท่ากับพื้นที่เป้าหมายของการโจมตีใหญ่ขึ้นประมาณ 20 เท่า รายละเอียดนี้ถูกผู้กลางทางการเงินของสวิตเซอร์แลนด์เน้นย้ำด้วยความเร่งด่วนอย่างมาก
ข้อโต้แย้งจากผู้จัดการทรัพย์สินไม่ได้บอกว่าความโปร่งใสเป็นสิ่งไม่ดี แต่เป็นการบอกว่าการเปิดตัวฐานข้อมูลกลางขนาดใหญ่ที่เก็บข้อมูลส่วนตัวที่ละเอียดอ่อน โดยไม่มีความปลอดภัยทางไซเบอร์ที่เข้มงวดนั้น เป็นเรื่องที่ประมาท ในการละเมิดข้อมูลที่ลีชเทนสไตน์เกิดขึ้น ตามมุมมองของพวกเขา คือการพิสูจน์แนวคิดสำหรับการโจมตีแบบเดียวกันที่อาจเกิดขึ้นกับทะเบียนของสวิตเซอร์แลนด์ในระดับที่ใหญ่กว่ามาก
ความตึงเครียดระหว่างความโปร่งใสกับความปลอดภัย
ทะเบียนผู้ถือประโยชน์จริงมีอยู่เพราะเป้าหมายทางนโยบายที่ชัดเจน: ทำให้การฟอกเงินยากขึ้นโดยบังคับให้เปิดเผยผู้ควบคุมองค์กรทางธุรกิจอย่างแท้จริง ลิกเตนสไตน์ แม้จะไม่ใช่สมาชิกสหภาพยุโรป แต่ก็รับกรอบนี้ผ่านการเป็นสมาชิกเขตเศรษฐกิจยุโรป
ข้อมูลที่ถูกขโมยจากลิกเตนสไตน์ แม้จะไม่รวมยอดเงินในบัญชีหรือประวัติการทำธุรกรรม แต่ก็ไม่ได้ไร้อันตรายเลย ชื่อและวันเกิดของเจ้าของประโยชน์จริง ร่วมกับสัญชาติและประเทศที่พำนักของพวกเขา ให้ข้อมูลเพียงพอสำหรับการโจมตีทางสังคมวิทยาขั้นสูง การขโมยตัวตน หรือแม้แต่ภัยคุกคามด้านความปลอดภัยทางร่างกายต่อบุคคลที่ร่ำรวย