İsviçre'nin Şeffaflık Kaydı, yaklaşık 600.000 yasal varlık arkasındaki faydalı sahipleri kaydetmek üzere 1 Ekim 2026'da hayata geçirilmek üzereydi. Ancak komşu Liechtenstein'ın neredeyse aynı sistemine yönelik bir siber saldırı, İsviçreli servet yöneticilerini şu makul soruyu sormaya zorladı: Belki de bunu acele etmeyelim.
Hackerler, 29-30 Temmuz geceyi kapsayan dönemde, Liechtenstein’ın Yararlı Sahipler Kaydı olan VwbP’yi ihlal ederek, yaklaşık 31.000 yasal varlığa ait kişisel verileri çıkarttı. İhlal edilen bilgiler, şirketler, vakıflar ve trustlar arkasındaki kişilerin adlarını, doğum tarihlerini, milliyetlerini ve ikamet ülkelerini içeriyordu. Finansal verilere erişilmedi.
Liechtenstein'de ne oldu
Liechtenstein, 2021 yılında AB para aklama karşıtı yönergelerine uyum sağlamak amacıyla VwbP'yi başlattı. Bu durum, 30 Temmuz'da kayıtlarda düzensizlikler tespit edildiğinde sona erdi. Liechtenstein hükümeti hızla harekete geçerek veritabanını çevrimdışı hale getirdi ve Başbakan Brigitte Haas ve Adalet Bakanı Emanuel Schädler liderliğinde bir kriz birimi kurdu. 31 Temmuz veya 1 Ağustos itibarıyla yetkililer resmen bilgilendirildi. İhlalin kapsamını doğrulayan kamu açıklamaları, 2-4 Ağustos tarihleri arasında yayımlandı.
Neden İsviçre sermaye yöneticileri endişeli
İsviçre ve Lihtenştayn, servet yönetimi konusunda derin bir şekilde birbirine bağlıdır. Birçok İsviçreli müşteri, servet yapılandırmasının bir parçası olarak Lihtenştayn'da yer alan kurumları, özellikle vakıfları ve emanetleri kullanır. Bu ihlal sadece Vaduz'daki kişileri etkilemez. Sınırın ötesine Zürih, Cenevre ve aradaki tüm özel bankacılık ofislerine kadar dalgalar halinde yayılır.
İsviçre'nin kendi şeffaflık kaydı, Liechtenstein'ın VwbP'si ile benzer şekilde çalışacak ve ülkenin yasal varlıklarının faydalı sahiplik verilerini toplayacaktır. Ölçek, Liechtenstein'ın 31.000'ine kıyasla yaklaşık 600.000 varlığı kapsıyor. Bu, yaklaşık 20 kat daha büyük bir saldırı yüzeyi anlamına geliyor ve İsviçreli finansal araçılar bu detayı artık büyük bir aciliyetle vurguluyor.
Servet yöneticilerinin argümanı, şeffaflığın kötü olduğunu değil, sert bir siber güvenlik olmadan hassas kişisel bilgilerin büyük bir merkezi veritabanı olarak başlatılmasının reckless olduğunu söylüyor. Liechtenstein sızıntısı, onların görüşüne göre, İsviçre'nin kaydına çok daha büyük ölçekli bir saldırıya örnek teşkil edebilecek tam da bu tür bir saldırı için bir kavram kanıtıdır.
Şeffaflık ile güvenlik arasındaki gerilim
Yararlı fayda kayıtları, kurumsal varlıkları gerçekten kontrol edenleri açıklayarak para aklamayı zorlaştırmayı amaçlayan basit bir politika hedefi nedeniyle mevcuttur. Liechtenstein, AB üyesi olmamasına rağmen, Avrupa Ekonomik Alan üyeliği yoluyla bu çerçeveyi benimsemiştir.
Çalınan Liechtenstein verileri, hesap bakiyelerini veya işlem geçmişlerini içermese de, tamamen zararsız değildir. Faydalı sahiplerin adları ve doğum tarihleri, ululukları ve ikamet ülkeleriyle birlikte, zengin bireyler karşıtı gelişmiş sosyal mühendislik saldırıları, kimlik hırsızlığı veya hatta fiziksel güvenlik tehditleri için yeterli bilgi sağlar.