Реєстр прозорості Швейцарії має заступити в дію 1 жовтня 2026 року, документуючи корисних власників близько 600 000 юридичних осіб. Але кібератака на майже ідентичну систему сусіднього Ліхтенштейну змусила швейцарських менеджерів з багатством задати логічне питання: може, не варто поспішати з цим?
Хакери проникли до Реєстру корисних власників Ліхтенштейну, відомого як VwbP, у ніч з 29 на 30 липня, вивізши особисті дані, пов’язані з приблизно 31 000 юридичних осіб. Скомпрометована інформація включала імена, дати народження, громадянство та країни проживання людей, що стоїть за компаніями, фондами та трастами. Фінансові дані не були отримані.
Що сталося в Ліхтенштейні
Ліхтенштейн запровадив свою систему VwbP у 2021 році для відповідності європейським директивам щодо боротьби з відмиванням коштів. Ця серія завершилася 30 липня, коли органи виявили неправильності у реєстрі. Уряд Ліхтенштейну швидко відреагував, вивівши базу даних з лінії та створивши кризову групу під керівництвом прем’єр-міністра Бригітти Хас та міністра юстиції Емануеля Шедлера. До 31 липня або 1 серпня офіційні особи були формально проінформовані. Публічні заявлення, що підтверджували масштаб порушення, з’явилися між 2 і 4 серпня.
Чому швейцарські управлячі багатством хвилюються
Швейцарія та Ліхтенштейн щільно пов’язані у сфері управління багатством. Багато швейцарських клієнтів використовують компанії, зареєстровані у Ліхтенштейні, зокрема фонди та трастові угоди, як частину структури свого багатства. Утік інформації впливає не лише на людей у Вадуці, а й поширюється через кордон до Цюриха, Женеви та всіх приватних банківських офісів між ними.
Власний реєстр прозорості Швейцарії буде функціонувати за аналогічними принципами, як VwbP у Ліхтенштейні, збираючи дані про корисних власників юридичних осіб країни. Масштаб значно більший — охоплює приблизно 600 000 суб’єктів порівняно з 31 000 у Ліхтенштейні. Це приблизно в 20 разів збільшує поверхню атаки, і цей факт швейцарські фінансові посередники зараз підкреслюють із значною терміновістю.
Аргумент менеджерів з управління багатством полягає не в тому, що прозорість — це погано. А в тому, що запуск масштабної централизованої бази даних з чутливою особистою інформацією без бездоганної кібербезпеки є безвідповідальним. Витік у Ліхтенштейні, за їхньою думкою, є підтвердженням концепції саме того типу атаки, яка може бути спрямована на реєстр Швейцарії у набагато більшому масштабі.
Напруженість між прозорістю та безпекою
Реєстри корисної власності існують через просту політичну мету: ускладнити відмивання грошей, вимагаючи розкриття інформації про тих, хто реально керує корпоративними структурами. Ліхтенштейн, хоча й не є членом ЄС, прийняв цю систему завдяки своєму членству в Європейській економічній зоні.
Вкрадені дані з Ліхтенштейну, хоча й не містять балансів акаунтів чи історій транзакцій, далеко не безпечні. Імена та дати народження корисних власників, поєднані з їхніми громадянством та країнами проживання, надають достатньо інформації для складних атак соціальної інженерії, крадіжки особистості або навіть фізичних загроз багатим особам.