OrtaII Siber Savaş ve Kritik Altyapı28 Ekim 2026, Çarşamba
Belçika maliyesi siber saldırının ardından MyMinfin portalını kapattı
Belçika Federal Maliye Hizmeti FOD Financiën 28 Ekim'de dijital hizmetlerinin siber saldırıyla bozulduğunu açıkladı. Vergi portalı MyMinfin ve başka birkaç hizmet önlem olarak kapatıldı; 31 Ekim'de dolan bazı beyannamelerin süresi uzatılacak.
FOD Financiën, yani Belçika'nın federal maliye ve vergi idaresi, 28 Ekim çarşamba günü yayımladığı açıklamada dijital hizmetlerinin bir siber saldırıyla bozulduğunu duyurdu. Euronews'e göre bireylerin ve şirketlerin vergi beyannamesi verdiği MyMinfin portalı ile birkaç başka çevrim içi hizmet, inceleme sürerken önlem olarak kapatıldı. Cyberattaque.org, kapanan hizmetler arasında beyanname sistemi Tax-on-web'in de bulunduğunu yazdı. İdare şu ana kadar kişisel verilerin sızdığına dair bir iz bulmadığını, ancak incelemenin sürdüğünü bildirdi. Saldırganın kim olduğu, fidye talebi olup olmadığı ve hizmetlerin ne zaman açılacağı açıklanmadı; bu kalemler doğrulanamadı.
Zamanlama saldırının etkisini büyütüyor. Brussels Times'a göre serbest meslek geliri ve bazı yurt dışı mesleki gelirlere ait beyannamelerin son günü 31 Ekim, yani saldırıdan 3 gün sonra. İdare bu beyannameler için yeterli bir uzatma tanıyacağını, yeni tarihi en kısa sürede duyuracağını açıkladı. Cyberattaque.org'a göre aynı kurumun finances.belgium.be, finimmoweb.be ve ruling.be siteleri 21 Ekim'de kritik PHP açıkları nedeniyle önlem olarak kapatılmış, çoğu 23 Ekim'de geri açılmıştı. İki olay arasında bir bağ kurulmadı. Kurum 30 Eylül'de de kendi adını kullanan oltalama kampanyalarına karşı uyarı yapmıştı.
Talay değerlendirmesi
Sonuç
Saldırı bir veri hırsızlığından çok hizmet sürekliliği sorunu olarak görünüyor: idare veri sızıntısı izi bulmadığını söylüyor, ama vergi portalı beyanname son gününe 3 gün kala kapalı. Aynı kurumun 21 Ekim'de PHP açıkları yüzünden sitelerini kapatmış olması, kamu vergi altyapısının yama döngüsüne yetişemediği sorusunu doğuruyor. Saldırgan ve yöntem açıklanmadıkça olayın ölçeği belirsiz kalacak.
Olası etkiler
- Vergi tahsilatı takvimiOlumsuzKısa vade
31 Ekim beyanname son gününün ertelenmesi, serbest meslek sahiplerinden gelen tahsilatın birkaç hafta kaymasına yol açabilir; tutar açıklanmadı.
- Kamu bilişimi yatırımıBelirsizOrta vade
Bir hafta içinde iki ayrı kesinti, Belçika federal idaresinde eski sistemlerin ve yama hızının siyasi gündeme taşınmasını hızlandırır.
- AB kamu siber riskiOlumsuzOrta vade
Vergi portalları kimlik ve finans verisi topladığı için, saldırıda veri kaybı sonradan doğrulanırsa NIS2 kapsamındaki bildirim ve denetim yükü artar.
İhtimaller
- 1Kesinti günler içinde kapanır%55
Hizmetler kademeli açılır, uzatılmış son gün ilan edilir ve veri sızıntısı bulgusu çıkmaz.
İzlenecek: FOD Financiën'in MyMinfin'in yeniden açıldığını ve yeni beyanname tarihini duyurması
- 2Fidye yazılımı ortaya çıkar%30
Bir grup saldırıyı üstlenir ya da veri yayımlar; kesinti haftalara uzar.
İzlenecek: Fidye yazılımı sızıntı sitelerinde Belçika maliyesine ait ilan
- 3Sızıntı doğrulanır%15
İnceleme kişisel ya da vergi verisinin çalındığını gösterir ve veri koruma süreci başlar.
İzlenecek: Belçika veri koruma otoritesine bildirim ya da idarenin düzeltme açıklaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Ertelenen son gün▼ 31 Ekim
- Veri sızıntısı izi▲ Yok (inceleniyor)