? Datenleck in Liechtenstein ? Nicht nur Zugriffe absichern, sondern sensible Daten selbst schützen ?

Wie Datenmaskierung sensible Informationen und personenbezogene Daten (PII) bei einem Datenleck schützt ?

(PresseBox) - Datenleck in Liechtenstein: Wie Datenmaskierung gestohlene Daten unschädlich machen kann!

Der aktuelle Cyberangriff auf ein besonders sensibles Register in Liechtenstein zeigt, selbst umfangreiche Sicherheitsmaßnahmen können einen Datendiebstahl nicht mit absoluter Sicherheit verhindern. Datenmaskierung kann jedoch dafür sorgen, dass gestohlene Informationen für Angreifer weitgehend wertlos bleiben.

Was ist beim Datenleck in Liechtenstein passiert?

In der Nacht vom 29. auf den 30. Juli 2026 verschafften sich unbekannte Täter Zugriff auf das liechtensteinische „Verzeichnis wirtschaftlich berechtigter Personen“. Nach Angaben der Regierung wurden Daten zu rund 31.000 Unternehmen, Stiftungen und Treuhandschaften kopiert.

Das Register enthält Informationen über Personen, die hinter diesen Organisationen stehen. Dazu gehören unter anderem:

 

Vor- und Nachnamen

Geburtsdaten

Staatsangehörigkeiten

Wohnsitzländer

Zuordnungen zu Unternehmen oder Stiftungen

Kontostände, Vermögenswerte, Umsätze oder Dividenden waren nach aktuellem Kenntnisstand nicht Bestandteil des angegriffenen Registers. Dennoch sind die entwendeten personenbezogenen Daten sensibel. Sie könnten beispielsweise für gezieltes Phishing, Identitätsmissbrauch, Erpressungsversuche oder die Erstellung detaillierter Personenprofile verwendet werden.

Warum klassische IT-Sicherheit allein nicht ausreicht: Firewalls, Zugriffskontrollen, Verschlüsselung und Angriffserkennung sind unverzichtbar. Der Fall Liechtenstein macht jedoch deutlich, dass auch geschützte Systeme kompromittiert werden können. Sobald Angreifer einen legitimen oder neu angelegten Benutzerzugang missbrauchen, können sie möglicherweise auf Daten zugreifen, die innerhalb des Systems im Klartext angezeigt werden.



Deshalb sollte sich Datenschutz nicht nur auf die Absicherung der Systeme konzentrieren. Auch die gespeicherten und verarbeiteten Daten selbst müssen geschützt werden.

Wie macht Datenmaskierung ein Datenleck weniger gefährlich?

Bei der Datenmaskierung werden personenbezogene oder vertrauliche Informationen durch realistisch wirkende, aber unbrauchbare Werte ersetzt. Namen, Geburtsdaten, Adressen oder Identifikationsnummern bleiben im benötigten Format erhalten, lassen sich jedoch nicht mehr ohne Weiteres einer realen Person zuordnen.

Je nach Anwendung können unterschiedliche Schutzverfahren eingesetzt werden:

 

Pseudonymisierung

Tokenisierung

Verschlüsselung

Schwärzung und Redaktion

Hashing

Format-erhaltende Verschlüsselung

Erzeugung synthetischer Daten

Werden solche Daten entwendet, erhalten Angreifer beispielsweise nicht den echten Namen und das tatsächliche Geburtsdatum, sondern geschützte Ersatzwerte. Das Datenleck selbst wurde dadurch zwar nicht verhindert, seine möglichen Folgen wurden jedoch erheblich reduziert.

Wie unterstützt IRI DarkShield die Datenmaskierung?

IRI DarkShield erkennt, klassifiziert und maskiert personenbezogene Daten in unstrukturierten und semistrukturierten Datenquellen. Dazu zählen beispielsweise PDF- und Office-Dokumente, JSON-, XML- und Parquet-Dateien, Protokolldaten, Bilder sowie verschiedene NoSQL-Datenbanken.

DarkShield kann große Datenbestände automatisiert nach sensiblen Informationen durchsuchen. Erkannte Daten lassen sich anschließend nach einheitlichen Regeln pseudonymisieren, verschlüsseln, schwärzen oder anderweitig maskieren. Das ist besonders wichtig, weil personenbezogene Informationen häufig nicht nur in einem zentralen Register gespeichert sind. Sie befinden sich oft zusätzlich in Exportdateien, Sicherungen, Dokumenten, Archiven, Cloud-Speichern und Analyseumgebungen.

Für strukturierte Daten in relationalen Datenbanken ergänzt IRI FieldShield diese Funktionen. Über die Plattform IRI Voracity können Unternehmen strukturierte, semistrukturierte und unstrukturierte Daten in eine gemeinsame Strategie für Datenmanagement und Datenschutz einbinden.

Müssen Produktivdaten vollständig maskiert werden?

Ein Register wirtschaftlich berechtigter Personen muss autorisierten Stellen die tatsächlichen Informationen anzeigen können. Eine vollständige Maskierung aller Produktivdaten wäre deshalb nicht praktikabel.

Umso wichtiger ist es, den Klartextzugriff auf das notwendige Minimum zu beschränken. Maskierte oder pseudonymisierte Daten sollten insbesondere für folgende Bereiche verwendet werden:

 

Softwareentwicklung und Tests

Datenanalysen und Reporting

Schulungs- und Demonstrationssysteme

Exporte und Arbeitskopien

Cloud-Migrationen

Datenaustausch mit externen Dienstleistern

Protokolle, Dokumente und Archive

Ergänzend können rollenabhängige Zugriffe, konsequente Datenminimierung und eine getrennte Aufbewahrung von Zuordnungsinformationen das Risiko weiter reduzieren.

Fazit: Nicht nur das System, sondern die Daten schützen

Der Cyberangriff in Liechtenstein zeigt, dass Datensicherheit mehr erfordert als die Abwehr unerlaubter Zugriffe. Unternehmen und Behörden müssen davon ausgehen, dass einzelne Schutzbarrieren überwunden werden können.

Datenmaskierung mit Lösungen wie IRI DarkShield und IRI FieldShield setzt deshalb direkt bei den schützenswerten Informationen an. Ein Datenleck lässt sich damit nicht zwangsläufig verhindern – doch die entwendeten Daten können für Angreifer weitgehend unbrauchbar gemacht werden. So wird aus einem erfolgreichen Systemzugriff nicht automatisch eine folgenreiche Datenschutzkatastrophe.

Effizienz trifft Erfahrung: Seit mehr als vier Jahrzehnten unterstützen unsere Softwarelösungen Unternehmen bei Datenmanagement und Datenschutz – technologisch führend, zuverlässig im produktiven Einsatz und branchenübergreifend einsetzbar.

Seit 1978 im Einsatz: Zahlreiche namhafte Unternehmen, Dienstleister, Finanzinstitute sowie Landes- und Bundesbehörden zählen zu unseren langjährigen Kunden – nationale Referenzen sind hier gelistet und internationale Referenzen sind hier zusammengefasst.

Maximale Kompatibilität: Unsere Software unterstützt sowohl klassische Mainframe-Plattformen (Fujitsu BS2000/OSD, IBM z/OS, z/VSE, z/Linux) als auch moderne Open-System-Umgebungen wie Linux, UNIX-Derivate und Windows.

Sparen Sie Zeit und Geld bei der Manipulation oder dem Schutz Ihrer Daten mit unserer bewährten Low-Code-Datenmanagement- und Maskierungssoftware. Wir verbinden modernste Technologie mit jahrzehntelanger Erfahrung in der Verarbeitung von Produktionsdaten auf verschiedenen Plattformen und in unterschiedlichen Branchen.

Mit unserer Software können Sie:

Große Sortier- und ETL-Aufträge beschleunigen

Beschleunigung von Datenbank-Entladungen, -Ladungen, -Reorgs und -Abfragen

Konvertieren und Neuformatieren von alten Datentypen, Dateien und Datenbanken

Erstellung benutzerdefinierter Berichte oder Aufbereitung von Daten für Analysen und KI

Ersetzen von alten ETL-, SQL- und Sortieraufträgen

Suchen, Extrahieren und Restrukturieren unstrukturierter Daten

Replizieren und Erfassen geänderter Datenbank-Daten in Echtzeit

Filtern, Bereinigen, Anreichern und Standardisieren von Daten

PII klassifizieren, entdecken und de-identifizieren

Daten statisch, dynamisch oder inkrementell maskieren

PHI-Re-ID-Risiko bewerten und Quasi-Identifikatoren anonymisieren

Synthetisieren von strukturell und referenziell korrekten Testdaten

Profitieren Sie von der Leistungsfähigkeit und Flexibilität der preisgekrönten IRI-Lösungen, die von Analysten beraten und durch 40 Partnerbüros weltweit unterstützt werden. Vermeiden Sie die steile Lernkurve und die hohen Kosten von Multi-Tool- und Mega-Anbieter-Lösungen und entdecken Sie die Vorteile schnellerer Design- und Laufzeiten für Ihr Unternehmen.

Die spezifischen Lösungen sind kompatibel mit allen gängigen Betriebssystemen, vom Mainframe (Fujitsu BS2000/OSD, IBM z/OS und z/VSE + z/Linux) bis hin zu Open Systems (UNIX & Derivate, Linux + Windows).

Seit 1978 weltweit anerkannt im B2B-Sektor: Großunternehmen, nationale und internationale Dienstleister, Privat-, Groß-, Landes- und Bundesbanken, Sozial- und Privatversicherungen sowie deutsche, Landes- und Bundesbehörden!

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 06.08.2026 - 08:00 Uhr
Sprache: Deutsch
News-ID 2265816
Anzahl Zeichen: 9387

Kontakt-Informationen:
Ansprechpartner: Amadeus Thomas
Stadt:

Babenhausen

Telefon: +49 (6073) 711403

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 179 mal aufgerufen.

? COBOL-Daten migrieren ? Legacy-Daten sicher modernisieren mit IRI CoSort ? ...
  COBOL-Migration neu gedacht: Erfolgreiche Modernisierung beginnt bei den Daten! Unternehmen weltweit verlassen sich seit Jahrzehnten auf COBOL-Anwendungen, um geschäftskritische Prozesse zuverlässig abzuwickeln. Banken, Versicherungen, Behörden und Industrieunternehmen verarbeiten täglich Mil

? SQL-Dateien schützen ? PII in SQL-Dump-Dateien automatisch erkennen und DSGVO-konform maskieren ? ...
Personenbezogene Daten in SQL-Dateien sicher maskieren: Personenbezogene Daten (PII) zählen zu den häufigsten Zielen von Cyberangriffen. Während sich viele Sicherheitsmaßnahmen auf produktive Datenbanken konzentrieren, bleibt eine oft übersehene Schwachstelle bestehen: SQL-Dump-Dateien. Sie ent

? KI-Modelle gezielt schützen ? Datenmaskierung ermöglicht Datenschutz-konformen Einsatz von KI ? ...
  DSGVO-konforme KI: Datenschutz durch Datenmaskierung! Künstliche Intelligenz benötigt große Datenmengen, um zuverlässige Ergebnisse zu liefern. Gleichzeitig müssen Unternehmen sicherstellen, dass personenbezogene Informationen gemäß der Datenschutz-Grundverordnung (DSGVO) geschützt werden

Weitere Mitteilungen von JET-Software

Mess- und Prüfmittelmanagement mit digitalem Management im Griff ...
Wie viele Mess- und Prüfmittel sind im Unternehmen im Umlauf? Wo befinden sie sich gerade, und wann standen sie zuletzt im Einsatz? In vielen Organisationen bleiben diese Fragen im Arbeitsalltag entweder unbeantwortet oder kosten Zeit für die Nachforschung. Eine digitale Lösung des Aachener Softw

Vom Vertrag zur Unternehmenssteuerung: LEGANTA® stellt neues NIS2-Scoremodell für die Bewertung kritischer Verträge vor ...
Mit der zunehmenden Umsetzung der NIS2-Richtlinie rückt eine bislang oft unterschätzte Frage in den Mittelpunkt: Wie kann ein Unternehmen erkennen, welche Verträge seine operative Stabilität, Lieferfähigkeit und regulatorische Sicherheit tatsächlich beeinflussen? Die LEGANTA® Contract Intelli

Digitale Zeitwirtschaft und papierlose HR-Prozesse in sozialen Einrichtungen: Wie die Lebenshilfe Herzberg Verwaltungsaufwand nachhaltig reduziert hat ...
Papiergebundene Zeitwirtschaft erschwert dezentrale HR-Prozesse Die Heilpädagogische Einrichtungen der Lebenshilfe gGmbH (HEL) verwaltete Arbeitszeiten, Fehlzeiten und Urlaubsanträge überwiegend papierbasiert. Arbeitszeitkonten mussten manuell gepflegt werden. Besonders die zahlreichen Außenstel

Lämmerzahl unterzeichnet Charta der Vielfalt ...
Die Lämmerzahl GmbH hat die Charta der Vielfalt unterzeichnet und setzt damit ein klares Zeichen für eine vorurteilsfreie und zukunftsorientierte Arbeitskultur. Die Charta der Vielfalt ist die bundesweit größte Arbeitgebendeninitiative zur Förderung von Diversity in der Arbeitswelt. Mit ihrer U