La autoridad tributaria federal de Bélgica ha restablecido varios servicios en línea tras un ciberataque que interrumpió el acceso a los sistemas de presentación de impuestos poco antes de una importante fecha límite de presentación. El incidente llevó a las autoridades a ampliar el plazo hasta el 16 de noviembre de 2026, mientras investigaban la intrusión no autorizada.
El ataque ocurrió durante la noche entre el 27 y el 28 de octubre, dirigiéndose a sistemas operados por el Servicio Federal de Finanzas (FPS Finance). Las herramientas de monitorización de seguridad detectaron actividad sospechosa en cuestión de horas, permitiendo que equipos técnicos intervinieran antes de que los atacantes pudieran tomar el control de las aplicaciones gubernamentales.
Como medida de precaución, la agencia desconectó componentes potencialmente comprometidos y suspendió el acceso a varios servicios, incluyendo MyMinfin, Tax-on-web y Biztax. Estas plataformas permiten a particulares y empresas gestionar información financiera y presentar declaraciones de impuestos electrónicamente.
Funcionarios belgas dijeron que los atacantes habían entrado en partes del entorno técnico de la agencia, pero fueron detenidos antes de acceder a información sensible. Según el ministerio de finanzas, no se filtraron datos y los intrusos no lograron controlar sus aplicaciones.
La restauración de los servicios afectados requirió comprobaciones de seguridad adicionales. La agencia explicó que los sistemas debían recuperarse en un entorno aislado para reducir la posibilidad de nuevos compromisos.
La interrupción se produjo apenas unos días antes de la fecha límite del 31 de octubre para ciertas declaraciones fiscales. Para acomodar a los contribuyentes afectados, las autoridades ampliaron el periodo de presentación hasta el 16 de noviembre. La prórroga se aplica a declaraciones que originalmente debían vencer alrededor del 31 de octubre.
La policía federal de Bélgica y el Centro de Ciberseguridad de Bélgica se unieron a la investigación para ayudar a identificar a los responsables. Las autoridades no han hecho públicas la identidad de los atacantes ni han explicado cómo entraron inicialmente en los sistemas.
Según se informa, los sitios web fiscales afectados volvieron a funcionar la noche del 31 de octubre, tras varios días de acceso restringido. El ministerio de finanzas mantuvo que el ataque había sido contenido y que no se había robado información de los contribuyentes.