中II 网络战与关键基础设施2026年10月28日, 星期三
比利时财政部遭网络攻击后关闭MyMinfin门户
比利时联邦财政公共服务部（FOD Financiën）10月28日宣布，其数字服务因网络攻击受到干扰。税务门户MyMinfin和其他几项服务已作为预防措施关闭；部分10月31日到期的申报将获延期。
FOD Financiën即比利时联邦财政和税务管理机构，10月28日（星期三）发表声明，宣布其数字服务因网络攻击受到干扰。据Euronews报道，个人和企业提交纳税申报的MyMinfin门户及其他几项在线服务，已在调查期间作为预防措施关闭。Cyberattaque.org称，关闭的服务还包括申报系统Tax-on-web。该机构表示，目前尚未发现个人数据泄露的迹象，但调查仍在进行。攻击者是谁、是否提出赎金要求、服务何时恢复，均未公布；这些情况无法核实。
时机放大了攻击的影响。据Brussels Times报道，自由职业收入和部分境外职业收入的申报截止日为10月31日，即攻击发生3天后。该机构表示将为这些申报给予充分延期，并会尽快公布新日期。据Cyberattaque.org报道，同一机构的finances.belgium.be、finimmoweb.be和ruling.be网站曾因严重PHP漏洞于10月21日预防性关闭，多数在10月23日恢复。两起事件之间没有建立联系。该机构9月30日还曾发出警告，提醒公众警惕冒用其名义的网络钓鱼活动。
Talay 研判
结论
这次攻击看起来更像服务连续性问题，而非数据窃取：该机构称未发现数据泄露迹象，但税务门户在申报截止前3天处于关闭状态。同一机构10月21日曾因PHP漏洞关闭网站，这引出一个问题：公共税务基础设施的补丁周期是否跟不上。只要攻击者和手法未公开，事件的规模就仍不明朗。
可能影响
- 税收征收时间表负面数周内
10月31日申报截止日延期，可能使来自自由职业者的税款入库推迟数周；金额未公布。
- 公共信息化投资不确定1至6个月
一周内发生两次独立中断，将加速比利时联邦机构的老旧系统和补丁速度进入政治议程。
- 欧盟公共部门网络风险负面1至6个月
税务门户收集身份和财务数据，若事后证实有数据丢失，NIS2框架下的通报和监管负担将会加重。
可能情形（按概率排序）
- 1中断数日内结束55%
服务逐步恢复，延期截止日公布，没有发现数据泄露。
观察指标: FOD Financiën宣布MyMinfin重新开放及新的申报日期
- 2勒索软件浮出水面30%
某个团伙宣称对攻击负责或公布数据，中断延续数周。
观察指标: 勒索软件泄露网站上出现与比利时财政部有关的帖子
- 3泄露得到证实15%
调查显示个人或税务数据被盗，数据保护程序启动。
观察指标: 向比利时数据保护机构的通报，或该机构的更正声明
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 延期的截止日▼ 10月31日
- 数据泄露迹象▲ 暂无（调查中）