Belgia: atac cibernetic la administrația fiscală, portalul MyMinfin oprit și termen de depunere promis a fi prelungit. Ce este confirmat și ce faci dacă depinzi de un portal al statului

• SPF Finances spune că serviciile digitale sunt perturbate de un atac cibernetic. MyMinfin și mai multe alte servicii au fost oprite, pentru o perioadă nedefinită, ca măsură de precauție, cât timp este investigat impactul concret și sunt securizate sistemele (Euronews, The Brussels Times, ITdaily). Presa nu numește celelalte servicii; Institutul contabililor spune că multe alte aplicații rămân disponibile, total sau parțial.
• Nu există, deocamdată, indicii că datele personale ar fi fost sustrase sau compromise, potrivit agenției. Verificarea continuă, iar ea însăși spune că aspectul este în analiză.
• Termenul: declarațiile pentru anumite tipuri de venituri, cu termen normal la 31 octombrie, vor primi o „prelungire suficientă”. Data nu a fost anunțată; agenția spune că o va comunica „cât mai curând”.
• Agenția a transmis că monitorizează situația îndeaproape și lucrează la restabilirea rapidă a serviciilor.

• Tipul atacului: sursele spun doar „atac cibernetic”. Nu se vorbește despre ransomware, DDoS sau altă metodă.
• Cine este în spatele lui și când a început: nu există atribuire sau revendicare în sursele citite.
• Lista completă a serviciilor oprite și când se reiau: nu există termen. ITdaily notează că serviciul „pare” să fie victima unui atac, cu formulare prudentă.
• Noul termen de depunere și lungimea prelungirii: Institutul contabililor spune că se negociază și că ar dori ca prelungirea să curgă de la restabilirea efectivă și stabilă a serviciilor, anunțată din timp și o singură dată, fără sancțiuni pentru cei care nu au cauzat întreruperea. Aceasta este poziția lui, nu o decizie a agenției.
• Implicarea Centrului pentru Securitate Cibernetică din Belgia (CCB): nu este menționată în sursele citite.
• ITdaily listează, ca articole conexe, un atac asupra unei comune belgiene în septembrie și un atac asupra unui furnizor extern de software care a lăsat peste 100 de comune fără posibilitatea de a semna documente digitale. Nu am verificat aceste informații și nu există dovezi că sunt legate de cazul fiscal.

Institutul belgian al contabililor avertizează că e-mailuri false în numele MyMinfin circulă deja. Este tiparul obișnuit: când un portal al statului cade și apar anunțuri despre termene noi, atacatorii trimit mesaje cu „linkuri pentru confirmare” sau „plata unei taxe de reluare”.

Regula practică: nu da clic pe linkuri din e-mailuri sau SMS-uri care invocă autoritatea fiscală; intră pe adresa oficială scrisă de tine și folosește doar canalele publicate de instituție.

• Fă o listă a obligațiilor tale legale care se depun online, cu termenele și portalul fiecăreia (declarații fiscale, taxe, rapoarte, dosare). Știi care dintre ele nu au alternativă?
• Pregătește dosarele din timp și păstrează-le offline, gata de depunere. Nu schimba planul în funcție de o dată presupusă; așteaptă data oficială.
• Documentează fiecare întrerupere: data, ora, serviciul, o captură de ecran. Dacă un termen se apropie, dovada că ai încercat depunerea poate conta.
• Nu repeta cu insistență încercările de autentificare și nu ocoli portalul prin canale neoficiale; folosește doar alternativele anunțate de instituție.
• Avertizează echipa și clienții despre fraudele în numele instituției, înainte să primească mesajele.
• Dacă ai un contabil sau consultant, cere-i un plan pentru cazul în care portalul nu revine înainte de termen, inclusiv cine monitorizează anunțurile oficiale.

• Oprirea preventivă a unui portal este o decizie grea, dar corectă când nu știi cât s-a extins atacul. Ea trebuie însoțită de un plan de comunicare: ce serviciu rămâne, ce se întâmplă cu termenele, cine răspunde la întrebări.
• Prelungirea termenelor trebuie anunțată devreme și o singură dată, ca să nu creeze o a doua criză. Aceasta este și cererea contabililor belgieni.
• O instituție cu servicii care ating toate firmele din țară este infrastructură critică. NIS2 include administrația publică, cu avertizare timpurie în 24 de ore și raport inițial în 72 de ore pentru incidente semnificative.
• Dacă ești o firmă care furnizează servicii digitale unei instituții, verifică ce înseamnă pentru tine o oprire preventivă: SLA, comunicare, acces la sisteme de rezervă.

Pentru o organizație din România, o breșă de date personale se notifică ANSPDCP în 72 de ore, dacă este posibil, iar persoanele se informează când riscul este ridicat (GDPR, art. 33 și 34). Entitățile esențiale și importante sub NIS2 au și termenele de 24 și 72 de ore pentru incidente semnificative (în România, OUG 155/2024, aprobată prin Legea 124/2025, cu DNSC ca autoritate). Aplicabilitatea depinde de situația ta; verifică cu juristul sau cu responsabilul cu protecția datelor.

Comunicatul SPF Finances este sursa pentru ce a anunțat agenția; îl citim prin Euronews, The Brussels Times, ITdaily și Paris Match Belgique, care coincid pe faptele de bază. Detaliile despre prelungirea termenului și despre fraude vin din relatări și din poziția Institutului contabililor. Situația evoluează; verifică site-ul oficial al agenției.

Awarely Learning poate pregăti exerciții pentru conducere despre dependența de portalurile statului și despre fraudele care urmează unui incident, iar Awarely Monitor poate ajuta la evidența dependențelor digitale. Articolul nu este consultanță juridică și nu garantează conformitatea.