De Belgische federale belastingautoriteit heeft verschillende online diensten hersteld na een cyberaanval die de toegang tot belastingaangiftesystemen kort voor een belangrijke indieningsdeadline verstoorde. Het incident bracht de autoriteiten ertoe de deadline te verlengen tot 16 november 2026, terwijl ze de ongeoorloofde inbraak onderzochten.
De aanval vond plaats in de nacht tussen 27 en 28 oktober en richtte zich op systemen die worden beheerd door Federal Public Service Finance (FPS Finance). Beveiligingsmonitoringtools detecteerden verdachte activiteiten binnen enkele uren, waardoor technische teams konden ingrijpen voordat de aanvallers controle konden krijgen over overheidsapplicaties.
Als voorzorgsmaatregel heeft de instantie mogelijk gecompromitteerde componenten losgekoppeld en de toegang tot verschillende diensten opgeschort, waaronder MyMinfin, Tax-onweb en Biztax. Deze platforms stellen particulieren en bedrijven in staat financiële informatie te beheren en belastingaangiften elektronisch in te dienen.
Belgische functionarissen zeiden dat de aanvallers delen van de technische omgeving van het agentschap waren binnengedrongen, maar werden tegengehouden voordat ze toegang hadden tot gevoelige informatie. Volgens het ministerie van Financiën zijn er geen gegevens gelekt en kregen de indringers geen controle over de toepassingen ervan.
Het herstellen van de getroffen diensten vereiste extra beveiligingscontroles. De instantie legde uit dat systemen in een geïsoleerde omgeving moesten worden hersteld om de kans op verdere compromittering te verkleinen.
De verstoring vond slechts enkele dagen voor de deadline van 31 oktober plaats voor bepaalde belastingaangiften. Om de getroffen belastingbetalers tegemoet te komen, verlengden de autoriteiten de indieningstermijn tot 16 november. De verlenging geldt voor aangiften die oorspronkelijk rond 31 oktober moesten worden ingediend.
De Belgische federale politie en het Centrum voor Cybersecurity België sloten zich bij het onderzoek aan om de verantwoordelijken te helpen identificeren. De autoriteiten hebben de identiteit van de aanvallers niet openbaar gemaakt of uitgelegd hoe ze aanvankelijk de systemen binnenkwamen.
De getroffen belastingwebsites zouden op de avond van 31 oktober weer in gebruik zijn genomen, na enkele dagen van beperkte toegang. Het ministerie van Financiën hield vol dat de aanval was ingeperkt en dat belastinggegevens niet waren gestolen.