Peretasan Liechtenstein: Data Pemilik Manfaat Bocor, tapi Aset dan Dividen Aman

Pemerintah Liechtenstein mengonfirmasi bahwa peretasan yang terjadi pekan lalu pada sistem registri perusahaan, yayasan, dan perwalian tidak mengakses data finansial, melainkan hanya mengekspos informasi pribadi pemilik manfaat. Pengumuman ini disampaikan Perdana Menteri Brigitte Haas dalam konferensi pers di Zurich, Selasa (4/8), sebagai upaya meredam kekhawatiran publik dan investor internasional.

Registri yang diretas memuat nama, kewarganegaraan, dan tanggal lahir dari pemilik manfaat entitas hukum, tetapi tidak mencakup rincian aset, pendapatan, atau dividen. Meski demikian, kebocoran ini tetap menjadi pukulan bagi reputasi Liechtenstein, salah satu negara terkecil sekaligus terkaya di dunia, yang selama ini dikenal sebagai pusat keuangan dengan pajak rendah dan kerahasiaan tinggi.

Haas menegaskan bahwa setiap pusat keuangan memiliki risiko potensial, dan Liechtenstein berkomitmen untuk meminimalkannya. "Kami melakukan segala upaya untuk mengurangi risiko tersebut," ujarnya, sambil mencontohkan bahwa negara lain juga pernah mengalami insiden serupa. Pernyataan ini muncul di tengah upaya pemerintah untuk menjaga kepercayaan para klien yang menitipkan aset di yurisdiksi tersebut.

Fabian Schmid, kepala kantor teknologi informasi Liechtenstein, mengungkapkan bahwa para peretas berada di dalam sistem selama "beberapa jam" dan mengakses data secara bertahap, bukan sekaligus. Mereka masuk dengan membuat akun pengguna untuk registri, dan pihak berwenang baru mendeteksi penyusupan setelah sistem dimatikan. Investigasi kini difokuskan pada bagaimana pelaku bisa bertahan lama tanpa terdeteksi.

Hingga saat ini, identitas pelaku masih belum diketahui. Serangan terjadi pada malam 29–30 Juli, dan otoritas setempat bekerja keras untuk mengungkap dalang di balik insiden ini. Haas, yang didampingi pejabat lain dari negara yang terletak di antara Swiss dan Austria tersebut, menekankan bahwa penyelidikan sedang berjalan intensif.

Bagi Indonesia, insiden ini menjadi pengingat akan pentingnya keamanan data di sektor keuangan. Banyak pengusaha dan investor Indonesia yang memanfaatkan yurisdiksi seperti Liechtenstein untuk perencanaan pajak dan perlindungan aset. Kebocoran data pribadi dapat meningkatkan risiko pencurian identitas dan penipuan, meskipun data finansial tidak ikut terekspos. Otoritas Indonesia, melalui Kominfo dan BSSN, dapat menjadikan kasus ini sebagai bahan evaluasi untuk memperkuat regulasi perlindungan data pribadi, terutama dengan berlakunya UU PDP.

Para analis keamanan siber menilai bahwa serangan ini menyoroti kerentanan sistem registri yang terhubung dengan akun pengguna. "Membuat akun untuk mengakses data sensitif adalah celah yang sering dieksploitasi," kata seorang pengamat yang enggan disebutkan namanya. Mereka merekomendasikan penerapan autentikasi berlapis dan pemantauan aktivitas mencurigakan secara real-time untuk mencegah insiden serupa.

Ke depan, Liechtenstein harus menghadapi tantangan ganda: memulihkan kepercayaan klien internasional dan memastikan sistem keamanannya diperbarui. Pertanyaan yang menggantung adalah apakah negara ini akan mampu mempertahankan statusnya sebagai surga pajak yang aman di tengah meningkatnya ancaman siber global. Bagi investor, insiden ini mungkin menjadi pertimbangan untuk mengevaluasi kembali strategi perlindungan data mereka.