Утечка из реестра бенефициарных владельцев Лихтенштейна: что она значит для фондов и трастов

Что произошло с реестром бенефициарных владельцев Лихтенштейна

Реестр бенефициарных владельцев Лихтенштейна, VwbP, ведёт Управление юстиции, и в нём указаны люди, которые в конечном счёте стоят за компаниями, фондами и трастами. В ночь с 29 на 30 июля 2026 года неизвестные злоумышленники получили к нему незаконный доступ и скопировали данные, относящиеся примерно к 31 000 юридических лиц, сообщает правительство Лихтенштейна (откроется в новой вкладке). Первые результаты криминалистического анализа указали на целенаправленную атаку именно на этот реестр; атак на другие системы не обнаружено.

Правительство отключило реестр и в течение установленных 72 часов уведомило орган по защите данных о нарушении защиты персональных данных; прокуратура обратилась в суд с ходатайством о проведении предварительного расследования. 2 октября правительство объявило (откроется в новой вкладке) об ограниченном возобновлении работы реестра с 5 октября 2026 года, причём доступ предоставляется только после того, как пользователь лично подтвердит свою личность; сравнение с резервными копиями показало, что данные не были изменены.

Rafael Cintron, основатель Wealthy Expat, делает в видео один вывод: если взломать можно даже страну с такой репутацией в вопросах конфиденциальности, как у Лихтенштейна, ни одна страна не должна хранить весь ваш капитал и всю информацию о вас.

Что хранилось в реестре и чего в нём не было

Реестр создан во исполнение европейских директив о противодействии отмыванию денег, согласно которым бенефициарным владельцем всегда является физическое лицо: тот, кто в конечном счёте прямо или косвенно владеет юридическим лицом или контролирует его. Для траста это учредитель, доверительные управляющие, протектор, если он есть, бенефициары и любое другое лицо, обладающее конечным контролем, а для фонда это лица, занимающие аналогичное положение. Лихтенштейнский фонд (откроется в новой вкладке) сам является юридическим лицом и владеет активами, которые учредитель выделяет ему на определённую цель и в пользу бенефициаров. Дополнительные уровни компаний не выводят владельцев из реестра.

В разделе FAQ правительства перечислены скопированные данные:

• По каждому юридическому лицу: его наименование.
• По каждому бенефициарному владельцу: его роль или роли, фамилия, имя, дата рождения, гражданство (одно или несколько) и страна проживания.

По словам правительства, банковская тайна и сведения о счетах, активах, операциях и консультационных услугах не затронуты, а домашнего адреса среди перечисленных им полей нет. В число 31 000 входят и юридические лица, уже исключённые из реестра, поэтому в утечку может попасть и структура, которую вы уже ликвидировали. Число затронутых физических лиц не названо.

Почему одна страна не должна хранить всю вашу жизнь

Имя, дата рождения и страна проживания не равнозначны банковской выписке. Однако в связке с лихтенштейнской структурой они могут сделать правдоподобным мошеннический звонок или электронное письмо, якобы от вашего доверительного управляющего, вашего банка или государственного органа. Риск растёт вместе с концентрацией: когда в одной стране сосредоточены ваше проживание, банковское обслуживание, структуры и документы, одна утечка там затрагивает всё сразу.

Ответ Rafael в видео состоит в диверсификации: проживание и банковское обслуживание более чем в одной стране и, если это уместно, ещё одно гражданство по программе гражданства за инвестиции; среди программ, которые он называет, Вануату, Турция и Сан-Томе и Принсипи. Диверсификация распределяет вашу жизнь между несколькими странами. Она не уменьшает объём того, о чём вы отчитываетесь, будь то по Единому стандарту отчётности или по любым другим правилам, и каждая страна добавляет собственные реестры и проверки.

Законная конфиденциальность для фонда или траста

Конфиденциальность и секретность не одно и то же. Регистрация лиц, которые стоят за фондом или трастом, является обязанностью по закону. Согласно закону Лихтенштейна о реестре (откроется в новой вкладке), к реестру могут обращаться такие органы, как подразделение финансовой разведки и налоговая администрация, а банки и другие обязанные субъекты (организации, которые по закону обязаны проверять своих клиентов) могут получать сведения из него для комплексной проверки (due diligence) клиентов. Публичным реестр не является: любое другое лицо должно подать заявление в Управление юстиции и убедительно показать, что данные нужны для борьбы с отмыванием денег, предикатными преступлениями или финансированием терроризма. Не указать бенефициарного владельца в реестре или скрыть от банка часть правды не означает защитить конфиденциальность: именно такое поведение эти правила и призваны пресекать.

Право также относит эти данные к чувствительным. В ноябре 2022 года Суд Европейского союза признал недействительной (откроется в новой вкладке) норму ЕС, согласно которой информация о бенефициарных владельцах компаний и других юридических лиц должна во всех случаях быть доступна любому представителю широкой общественности, и сослался на серьёзное вмешательство в частную жизнь и в защиту персональных данных. Лихтенштейн показывает другую сторону риска: данные, которые хранятся для компетентных органов и обязанных субъектов, всё равно могут быть похищены.

На практике отвечайте на каждый вопрос проверки по принципу «знай своего клиента» (KYC) полно и правдиво; как говорит Rafael в видео, если форма спрашивает обо всех ваших гражданствах, укажите их все. Вы выбираете, с какими учреждениями работать, но не выбираете, проходить ли их обязательные по закону проверки. Сверх этого сообщайте как можно меньше: спрашивайте, что нужно поставщику услуг и зачем, а в ЕС и ЕЭЗ воспользуйтесь статьёй 15 GDPR, чтобы узнать у компании, хранит ли она ваши персональные данные, и получить их копию.

Если у вас есть лихтенштейнский фонд или траст

• Спросите своего доверительного управляющего или совет фонда, входит ли ваше юридическое лицо в число 31 000, включая уже ликвидированные структуры; вопросы Управление юстиции принимает по адресу vwbpfragen@llv.li.
• С осторожностью относитесь к любому неожиданному звонку, электронному или обычному письму, где упоминаются ваше имя, дата рождения или структура, и прежде чем действовать или платить, проверьте их через контакт, который у вас уже есть.
• Поддерживайте запись о вас в реестре точной и актуальной, как того требует закон.
• Обсудите с консультантом, стоит ли подать заявление об ограничении доступа. Если юридическое лицо докажет, что раскрытие сведений подвергнет бенефициарного владельца несоразмерному риску, например мошенничества, похищения, вымогательства или насилия, либо что владелец несовершеннолетний, Управление юстиции может ограничить то, что видят другие обязанные субъекты и третьи лица: на пять лет с возможностью продления, а для несовершеннолетнего до достижения совершеннолетия. Государственные органы и банки по-прежнему видят запись.
• Вместе со своим консультантом проверьте, какие сведения о вас хранят каждый банк, доверительный управляющий и платформа и какие из них им по-прежнему нужны.

Наша статья о стратегиях защиты активов показывает более широкую и законную картину. Эта статья содержит общую информацию и не является налоговой или юридической консультацией: получите консультацию в каждой стране, которой это касается. Если в вашем плане есть место для другой страны проживания или гражданства, наша стратегическая оценка покажет подходящие способы.