İçeriğe geç
BölgeAvrupa

OrtaII Siber Savaş ve Kritik Altyapı28 Ekim 2026, Çarşamba

Belçika maliyesi siber saldırının ardından MyMinfin portalını kapattı

Belçika Federal Maliye Hizmeti FOD Financiën 28 Ekim'de dijital hizmetlerinin siber saldırıyla bozulduğunu açıkladı. Vergi portalı MyMinfin ve başka birkaç hizmet önlem olarak kapatıldı; 31 Ekim'de dolan bazı beyannamelerin süresi uzatılacak.

BRÜKSEL konumu

FOD Financiën, yani Belçika'nın federal maliye ve vergi idaresi, 28 Ekim çarşamba günü yayımladığı açıklamada dijital hizmetlerinin bir siber saldırıyla bozulduğunu duyurdu. Euronews'e göre bireylerin ve şirketlerin vergi beyannamesi verdiği MyMinfin portalı ile birkaç başka çevrim içi hizmet, inceleme sürerken önlem olarak kapatıldı. Cyberattaque.org, kapanan hizmetler arasında beyanname sistemi Tax-on-web'in de bulunduğunu yazdı. İdare şu ana kadar kişisel verilerin sızdığına dair bir iz bulmadığını, ancak incelemenin sürdüğünü bildirdi. Saldırganın kim olduğu, fidye talebi olup olmadığı ve hizmetlerin ne zaman açılacağı açıklanmadı; bu kalemler doğrulanamadı.

Zamanlama saldırının etkisini büyütüyor. Brussels Times'a göre serbest meslek geliri ve bazı yurt dışı mesleki gelirlere ait beyannamelerin son günü 31 Ekim, yani saldırıdan 3 gün sonra. İdare bu beyannameler için yeterli bir uzatma tanıyacağını, yeni tarihi en kısa sürede duyuracağını açıkladı. Cyberattaque.org'a göre aynı kurumun finances.belgium.be, finimmoweb.be ve ruling.be siteleri 21 Ekim'de kritik PHP açıkları nedeniyle önlem olarak kapatılmış, çoğu 23 Ekim'de geri açılmıştı. İki olay arasında bir bağ kurulmadı. Kurum 30 Eylül'de de kendi adını kullanan oltalama kampanyalarına karşı uyarı yapmıştı.

Talay değerlendirmesi

Sonuç

Saldırı bir veri hırsızlığından çok hizmet sürekliliği sorunu olarak görünüyor: idare veri sızıntısı izi bulmadığını söylüyor, ama vergi portalı beyanname son gününe 3 gün kala kapalı. Aynı kurumun 21 Ekim'de PHP açıkları yüzünden sitelerini kapatmış olması, kamu vergi altyapısının yama döngüsüne yetişemediği sorusunu doğuruyor. Saldırgan ve yöntem açıklanmadıkça olayın ölçeği belirsiz kalacak.

Olası etkiler

  • Vergi tahsilatı takvimiOlumsuzKısa vade

    31 Ekim beyanname son gününün ertelenmesi, serbest meslek sahiplerinden gelen tahsilatın birkaç hafta kaymasına yol açabilir; tutar açıklanmadı.

  • Kamu bilişimi yatırımıBelirsizOrta vade

    Bir hafta içinde iki ayrı kesinti, Belçika federal idaresinde eski sistemlerin ve yama hızının siyasi gündeme taşınmasını hızlandırır.

  • AB kamu siber riskiOlumsuzOrta vade

    Vergi portalları kimlik ve finans verisi topladığı için, saldırıda veri kaybı sonradan doğrulanırsa NIS2 kapsamındaki bildirim ve denetim yükü artar.

İhtimaller

  1. 1
    Kesinti günler içinde kapanır%55

    Hizmetler kademeli açılır, uzatılmış son gün ilan edilir ve veri sızıntısı bulgusu çıkmaz.

    İzlenecek: FOD Financiën'in MyMinfin'in yeniden açıldığını ve yeni beyanname tarihini duyurması

  2. 2
    Fidye yazılımı ortaya çıkar%30

    Bir grup saldırıyı üstlenir ya da veri yayımlar; kesinti haftalara uzar.

    İzlenecek: Fidye yazılımı sızıntı sitelerinde Belçika maliyesine ait ilan

  3. 3
    Sızıntı doğrulanır%15

    İnceleme kişisel ya da vergi verisinin çalındığını gösterir ve veri koruma süreci başlar.

    İzlenecek: Belçika veri koruma otoritesine bildirim ya da idarenin düzeltme açıklaması

Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.

Piyasa tepkisi

Etkilenen göstergeler

  • Ertelenen son gün▼ 31 Ekim
  • Veri sızıntısı izi▲ Yok (inceleniyor)

Kaynaklar

  1. Euronews — Belgium's finance and tax agency hit by cyberattack
  2. Brussels Times — Belgian Finance Ministry hit by cyberattack, MyMinfin and other services offline
  3. Cyberattaque.org — Belgique : le fisc frappé par une cyberattaque, MyMinfin hors ligne à trois jours d'une échéance fiscale
Paylaş