A autoridade tributária federal da Bélgica restaurou vários serviços online após um ataque cibernético que interrompeu o acesso aos sistemas de declaração de impostos pouco antes de um prazo importante para submissão. O incidente levou autoridades a estender o prazo para 16 de novembro de 2026, enquanto investigavam a invasão não autorizada.
O ataque ocorreu durante a noite entre 27 e 28 de outubro, tendo como alvo sistemas operados pelo Federal Public Service Finance (FPS Finance). Ferramentas de monitoramento de segurança detectaram atividades suspeitas em poucas horas, permitindo que equipes técnicas interviessem antes que os atacantes pudessem assumir o controle das aplicações governamentais.
Como precaução, a agência desconectou componentes potencialmente comprometidos e suspendeu o acesso a vários serviços, incluindo MyMinfin, Tax-on-web e Biztax. Essas plataformas permitem que indivíduos e empresas gerenciem informações financeiras e enviem declarações de imposto eletronicamente.
Autoridades belgas disseram que os atacantes haviam entrado em partes do ambiente técnico da agência, mas foram impedidos antes de acessar informações sensíveis. Segundo o ministério das finanças, nenhum dado foi vazado, e os intrusos não conseguiram controlar suas aplicações.
Restaurar os serviços afetados exigiu verificações adicionais de segurança. A agência explicou que os sistemas precisavam ser recuperados em um ambiente isolado para reduzir a possibilidade de novos comprometimentos.
A interrupção ocorreu poucos dias antes do prazo de 31 de outubro para certas declarações fiscais. Para acomodar os contribuintes afetados, as autoridades estenderam o período de submissão até 16 de novembro. A extensão se aplica a declarações que originalmente deveriam ser entregues por volta de 31 de outubro.
A polícia federal da Bélgica e o Centro de Cibersegurança da Bélgica se juntaram à investigação para ajudar a identificar os responsáveis. As autoridades não divulgaram publicamente a identidade dos atacantes nem explicaram como eles entraram inicialmente nos sistemas.
Os sites fiscais afetados teriam retornado ao funcionamento na noite de 31 de outubro, após vários dias de acesso restrito. O ministério das finanças afirmou que o ataque havia sido contido e que as informações dos contribuintes não haviam sido roubadas.