Der Cyberangriff von Ende Juli auf das "Verzeichnis wirtschaftlich berechtigter Personen" (VwbP) hat zu einer weiteren Anfrage im Landtag des Fürstentums geführt. Der Abgeordnete Johannes Kaiser (FBP) wollte darin Auskünfte zum Stand der Aufarbeitung.

Wie die Regierungschefin Brigitte Haas (VU) in der Antwort schreibt, konnten seit Ende August die bisherigen Erkenntnisse zum Cyberangriff weiter verifiziert werden. "Es liegen weiterhin keine Hinweise auf einen konkreten Missbrauch der abgegriffenen Daten vor. Die strafrechtlichen Ermittlungen zum Cyberangriff dauern an", so Haas. Beim Angriff wurden laut damaliger Mitteilung rund 31'000 Datenkopien von Gesellschaften, Stiftungen und Treuhänderschaften aus dem Verzeichnis gestohlen.

"Die identifizierten Schwachstellen wurden zwischenzeitlich behoben. Insbesondere wurde auch die Datenintegrität überprüft. Die Überprüfung ergab keine Hinweise darauf, dass Daten des Verzeichnisses der wirtschaftlich berechtigten Personen durch den Angriff verändert wurden. Zusätzlich wurden weitere Sicherheitsüberprüfungen vorgenommen und ergänzende Schutzmassnahmen umgesetzt", erklärt die Regierungschefin.

Zudem seien die Sicherheitsüberprüfungen der vorsichtshalber zusätzlich vom Netz genommenen weiteren staatlichen IT-Systeme inzwischen abgeschlossen worden. Diese Systeme seien wieder in Betrieb. Auch der Betrieb des betroffenen Registers VwbP sei am 5. Oktober in eingeschränkter Form wieder aufgenommen worden.

Die Sicherheitsanalyse des VwbP hatte ergeben, "dass der unberechtigte Zugriff auf die Daten aufgrund einer fehlerhaften Logik zur Überprüfung der Berechtigungen möglich war", wie Fabian Schmid, Leiter des Amts für Informatik, im August ausführte. Die Täterschaft habe die Anwendungsprogrammierschnittstelle (API) demnach durch wiederholte Einzelanfragen auf eine Weise genutzt, die vom System nicht vorgesehen war. Wer hinter dem Angriff steckte, ist weiterhin nicht bekannt.

Der Landtagsabgeordnete Kaiser wollte in seiner Anfrage auch wissen, wie der Stand der angekündigten externen IT-Prüfung sei. Das Beschaffungsverfahren zu dieser Überprüfung sei im Gange, erklärt Regierungschefin Haas: "Der Untersuchungsumfang ist umschrieben und umfasst insbesondere die Aufarbeitung des Vorfalls, ein Audit ausgewählter IT-Systeme sowie deren Governance und Management, wobei die Erkenntnisse und allfällige Empfehlungen in einem Bericht dokumentiert werden."

Die Arbeiten würden unmittelbar nach Abschluss des Vergabeverfahrens und "zügig" vorangetrieben. Die Regierung gehe davon aus, dass in der ersten Hälfte 2027 Ergebnisse vorliegen werden. Der Regierung sei eine transparente Aufarbeitung des Cyberangriffs wichtig, betont Hass. Sie werde weiterhin über die wesentlichen Schritte informieren, wobei sich Zeitpunkt und Umfang der Kommunikation am Fortschritt der Arbeiten und am gebotenen Schutz sicherheitsrelevanter Informationen orientieren würden.