Bélgica contém ataque ao portal de impostos MyMinfin; serviços serão reconstruídos
Intrusos entraram no ambiente da Federal Public Service Finance na noite de 27 para 28 de outubro de 2026. O órgão diz que a intrusão foi detectada em horas e contida antes que aplicativos fossem tomados ou dados acessados, sem vazamento segundo a entidade. Os serviços eletrônicos, incluindo o MyMinfin, serão reconstruídos em ambiente isolado antes de voltar ao ar.
O que aconteceu
Intrusos entraram nos sistemas do órgão fiscal belga FPS Finance na noite de 27 para 28 de outubro de 2026. A intrusão foi detectada em horas e contida, e o portal de impostos MyMinfin ficou fora do ar por precaução. Segundo o órgão, não houve takeover de aplicações nem vazamento de dados.
Por que importa
O MyMinfin é a principal plataforma online de impostos e assuntos financeiros da Bélgica; a queda ocorreu dias antes do prazo de declaração de 31 de outubro, afetando contribuintes. A reconstrução dos serviços em ambiente isolado vai levar tempo, e analistas esperam phishing com tema fiscal explorando a indisponibilidade e a mudança de prazo.
O que fazer
Empresas na Bélgica devem usar o novo prazo de 16 de novembro de 2026 para declarações afetadas e acompanhar os canais oficiais do FPS Finance. Alertar equipes e clientes sobre fraudes por e-mail com tema de impostos ligadas à queda do portal.
Para o time técnico
- Afetados
- FPS Finance (Bélgica) MyMinfin, principal plataforma online de impostos e assuntos financeiros da Bélgica, administrada pelo Federal Public Se · Portal MyMinfin e outros serviços eletrônicos da FPS Finance (FOD Financiën / SPF Finances), da Bélgica. Vários outros aplicativos governamentais seguiram total ou parcialmente operacionais.
- Exploração
- Intrusão relatada pelo próprio FPS Finance; detectada em horas e contida antes de takeover de aplicações ou acesso a dados, segundo o órgão. O 'sem vazamento' é avaliação da própria entidade; investigadores seguem examinando possibilidade de exposição de dados. Sem claim em site de vazamento.
- Correção
- Sem correção de software aplicável. Os serviços eletrônicos serão reconstruídos em ambiente isolado antes de voltar ao ar; nenhum prazo de retorno foi divulgado.
- Vetor
- Não divulgado. Autoridades não identificaram quem está por trás do ataque nem como os invasores obtiveram acesso aos sistemas governamentais; nenhum grupo, ator, ransomware ou CVE foi nomeado. Sistemas possivelmente infectados foram isolados após detecção em horas.
- Mais detalhes
- Polícia federal belga e o Centre for Cybersecurity Belgium investigam. Prazo de declarações de 31 de outubro prorrogado para 16 de novembro de 2026. Analistas (DailyDarkWeb) esperam phishing com tema fiscal explorando a queda e a mudança de prazo. No início do mês, a FPS Finance derrubou sites por precaução por um 'problema de segurança internacional', coincidindo com alerta por duas vulnerabilidades críticas no PHP com execução remota de código que levou sites governamentais europeus ao ar; o centro de cibersegurança belga disse não ter relatos de exploração bem-sucedida contra sites belgas, e nenhuma ligação entre os incidentes foi estabelecida.
Linha do tempo
Órgão detalha que a intrusão da noite de 27 para 28 de outubro foi contida em horas e que, segundo ele, não houve takeover de aplicações nem vazamento de dados; serviços serão reconstruídos em ambiente isolado.
Portal MyMinfin do órgão fiscal belga ficou fora do ar após ciberataque, dias antes do prazo de declaração.
Fontes 2 fontes
- Cyberattack disrupts Belgian tax services before filing deadline The Record
- @DailyDarkWeb @DailyDarkWeb
