Themen: KI/Digital, Wirtschaft/Finanzen
Regionen: International, International Unbestimmt
Nach dem Diebstahl von 31’000 heiklen Datensätzen aus dem liechtensteinischen Register wirtschaftlich Berechtigter kritisiert der Autor die Sicherheitsarchitektur scharf. Die Angreifer seien über die Erstellung eines neuen Zugangskontos eingedrungen und hätten offenbar über längere Zeit Daten durchsuchen und herunterladen können. Unklar bleibe, welche Rechte neu registrierte Nutzer hatten, ob Suchanfragen begrenzt wurden und ob Massendownloads, ungewöhnliche Aktivitäten oder automatisierte Abfragen erkannt wurden. Als mögliche Schutzvorkehrungen nennt der Autor rollenbasierte Rechte, Mehrfaktor-Authentifizierung mit Hardware-Token oder FIDO2-Passkeys, Rate Limits, Captchas sowie ein SIEM zur laufenden Überwachung und Alarmierung. Für den Datenabzug sei keine KI nötig; einfache Skripte und bekannte Werkzeuge reichten bei unzureichenden Berechtigungskonzepten. Die Regierung verweist auf laufende forensische Ermittlungen. Der Vorfall könne dem Finanzplatz bereits erheblichen Vertrauens- und Reputationsschaden zufügen, obwohl Motive und Täter weiterhin unbekannt seien.
