L’autorité fiscale fédérale belge a rétabli plusieurs services en ligne suite à une cyberattaque qui a perturbé l’accès aux systèmes de déclaration fiscale peu avant une date limite importante de soumission. L’incident a poussé les autorités à prolonger la date limite jusqu’au 16 novembre 2026, alors qu’elles enquêtaient sur cette intrusion non autorisée.
L’attaque a eu lieu pendant la nuit, entre le 27 et le 28 octobre, ciblant des systèmes exploités par le Federal Public Service Finance (FPS Finance). Les outils de surveillance de sécurité ont détecté des activités suspectes en quelques heures, permettant aux équipes techniques d’intervenir avant que les attaquants ne prennent le contrôle des applications gouvernementales.
Par précaution, l’agence a déconnecté des composants potentiellement compromis et suspendu l’accès à plusieurs services, dont MyMinfin, Tax-on-web et Biztax. Ces plateformes permettent aux particuliers et aux entreprises de gérer les informations financières et de soumettre des déclarations fiscales électroniquement.
Les responsables belges ont déclaré que les assaillants étaient entrés dans certaines parties de l’environnement technique de l’agence mais avaient été arrêtés avant d’accéder à des informations sensibles. Selon le ministère des Finances, aucune donnée n’a été divulguée et les intrus n’ont pas pris le contrôle de ses applications.
La restauration des services concernés a nécessité des contrôles de sécurité supplémentaires. L’agence a expliqué que les systèmes devaient être récupérés dans un environnement isolé afin de réduire la possibilité de compromission supplémentaire.
La perturbation est survenue quelques jours seulement avant la date limite du 31 octobre pour certaines déclarations fiscales. Pour accommoder les contribuables concernés, les autorités ont prolongé la période de dépôt jusqu’au 16 novembre. La prolongation s’applique aux déclarations initialement dues vers le 31 octobre.
La police fédérale belge et le Centre pour la cybersécurité belge ont rejoint l’enquête pour aider à identifier les responsables. Les autorités n’ont pas rendu public l’identité des attaquants ni expliqué comment ils sont initialement entrés dans les systèmes.
Les sites fiscaux concernés auraient repris service dans la soirée du 31 octobre, après plusieurs jours d’accès restreint. Le ministère des Finances a maintenu que l’attaque avait été contenue et que les informations des contribuables n’avaient pas été volées.