Belçika federal vergi kurumu, önemli bir başvuru tarihinden kısa bir süre önce vergi beyanname sistemlerine erişimi kesintiye uğratan bir siber saldırının ardından birkaç çevrimiçi hizmeti yeniden başlattı. Bu olay, yetkililerin yetkisiz müdahaleyi soruştururken son tarihi 16 Kasım 2026’ya kadar uzatmasına yol açtı.
Saldırı, 27-28 Ekim arasında bir gece boyunca gerçekleşti ve Federal Kamu Hizmeti Maliyesi (FPS Finance) tarafından işletilen sistemleri hedef aldı. Güvenlik izleme araçları, şüpheli faaliyetleri saatler içinde tespit etti ve teknik ekipler, saldırganlar hükümet uygulamalarını kontrol altına almadan önce müdahale edebildi.
Önlem olarak, kurum potansiyel olarak tehlikeye giren bileşenleri kapattı ve MyMinfin, Tax-onweb ve Biztax gibi birçok hizmete erişimi askıya aldı. Bu platformlar, bireylerin ve işletmelerin finansal bilgileri yönetmesine ve vergi beyannamelerini elektronik olarak göndermesine olanak tanıyor.
Belçikalı yetkililer, saldırganların ajansın teknik ortamının bazı bölümlerine girdiklerini, ancak hassas bilgilere erişmeden önce durdurulduklarını söyledi. Maliye bakanlığına göre, herhangi bir veri sızdırılmadı ve izinsiz girenler uygulamaların kontrolünü ele geçiremedi.
Etkilenen hizmetlerin geri getirilmesi ek güvenlik kontrolleri gerektiriyordu. Ajans, sistemlerin daha fazla tehlikeye ihtimalini azaltmak için izole bir ortamda kurtarılması gerektiğini açıkladı.
Kesinti, bazı vergi beyannameleri için 31 Ekim son tarihinden sadece birkaç gün önce gerçekleşti. Etkilenen vergi mükelleflerini karşılamak için yetkililer başvuru süresini 16 Kasım’a kadar uzattı. Bu uzatma, aslında 31 Ekim civarında teslim edilmesi gereken beyannameler için geçerlidir.
Belçika federal polisi ve Belçika Siber Güvenlik Merkezi, sorumluları tespit etmek için soruşturmaya katıldı. Yetkililer, saldırganların kimliklerini kamuoyuna açıklamadı veya sistemlere ilk olarak nasıl girdiklerini açıklamadı.
Etkilenen vergi sitelerinin, birkaç gün süren kısıtlı erişimin ardından 31 Ekim akşamı tekrar hizmete döndüğü bildirildi. Maliye bakanlığı, saldırının kontrol altına alındığını ve mükellef bilgilerinin çalınmadığını savundu.