СреднийII Кибервойна и критическая инфраструктура28 октября 2026 г., среда
Минфин Бельгии отключил портал MyMinfin после кибератаки
Федеральная служба финансов Бельгии FOD Financiën 28 октября сообщила, что её цифровые сервисы нарушены кибератакой. Налоговый портал MyMinfin и ряд других сервисов отключены в качестве меры предосторожности. Срок подачи части деклараций, истекающий 31 октября, будет продлён.
FOD Financiën — федеральное финансовое и налоговое ведомство Бельгии — в среду, 28 октября, объявило в заявлении, что его цифровые сервисы нарушены кибератакой. По данным Euronews, портал MyMinfin, через который граждане и компании подают налоговые декларации, и ряд других онлайн-сервисов отключены в качестве меры предосторожности на время проверки. Cyberattaque.org написал, что среди отключённых сервисов и система подачи деклараций Tax-on-web. Ведомство сообщило, что пока не нашло следов утечки персональных данных, но проверка продолжается. Кто стоит за атакой, был ли выкуп и когда сервисы заработают, не сообщается; подтвердить это не удалось.
Время атаки усиливает её последствия. По данным Brussels Times, последний день подачи деклараций по доходам от свободной профессии и некоторым зарубежным профессиональным доходам — 31 октября, то есть через 3 дня после атаки. Ведомство пообещало достаточное продление по этим декларациям и объявит новую дату как можно скорее. По данным Cyberattaque.org, сайты того же ведомства finances.belgium.be, finimmoweb.be и ruling.be 21 октября были отключены в качестве меры предосторожности из-за критических уязвимостей PHP, и большинство из них снова заработали 23 октября. Связь между двумя инцидентами не установлена. 30 сентября ведомство также предупреждало о фишинговых кампаниях, использующих его имя.
Оценка Talay
Вывод
Атака выглядит скорее проблемой непрерывности сервисов, чем кражей данных. Ведомство не нашло следов утечки, но налоговый портал отключён за 3 дня до крайнего срока подачи деклараций. То, что 21 октября то же ведомство уже отключало сайты из-за уязвимостей PHP, порождает вопрос, успевает ли государственная налоговая инфраструктура за циклом обновлений. Пока исполнитель и метод не раскрыты, масштаб инцидента останется неясным.
Возможные последствия
- График налоговых сборовНегативноНедели
Перенос срока 31 октября может сдвинуть поступления от лиц свободных профессий на несколько недель. Сумма не раскрыта.
- Инвестиции в госИТНеопределённо1–6 месяцев
Два отдельных сбоя за неделю ускоряют выход в политическую повестку темы устаревших систем и скорости обновлений в федеральной администрации Бельгии.
- Киберриски госсектора ЕСНегативно1–6 месяцев
Налоговые порталы собирают идентификационные и финансовые данные. Если потерю данных подтвердят позже, вырастет нагрузка по уведомлениям и проверкам в рамках NIS2.
Вероятные сценарии
- 1Сбой устраняют за несколько дней55 %
Сервисы поэтапно восстанавливают, объявляют продлённый срок, следов утечки данных не находят.
Что отслеживать: Объявление FOD Financiën о возобновлении работы MyMinfin и новой дате подачи деклараций
- 2Обнаруживается программа-вымогатель30 %
Группировка берёт ответственность или публикует данные, и сбой затягивается на недели.
Что отслеживать: Публикация о минфине Бельгии на сайтах утечек вымогателей
- 3Утечку подтверждают15 %
Проверка показывает, что персональные или налоговые данные похищены, и запускается процедура защиты данных.
Что отслеживать: Уведомление в бельгийский орган по защите данных или уточняющее заявление ведомства
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Перенесённый срок▼ 31 октября
- Следы утечки данных▲ Нет (проверка)