Кибератака на налоговую службу Бельгии вывела из строя портал MyMinfin и связанные с ним сервисы Tax-on-web и Biztax. Власти изолировали потенциально заражённые элементы инфраструктуры, а дедлайн по части налоговых деклараций перенесли с 31 октября на 16 ноября — наглядный пример того, что инцидент в госсекторе быстро становится проблемой для бизнеса, бухгалтеров и разработчиков цифровых сервисов.
Федеральная служба финансов Бельгии FOD Financiën подтвердила атаку 28 октября. Несколько онлайн-систем временно отключили, чтобы ограничить риск дальнейшего проникновения и провести технические работы. Об этом сообщает The Register. Ведомство подчёркивает: на текущем этапе нет признаков утечки или компрометации данных, однако этот сценарий продолжают проверять отдельно.
Под отключение попал MyMinfin — основной онлайн-портал бельгийских налогоплательщиков. Вместе с ним недоступны Tax-on-web и Biztax, через которые обычно подают декларации. Особенно болезненным оказался момент: 31 октября истекал продлённый срок для ряда категорий доходов, включая доходы индивидуальных предпринимателей и поступления от иностранных компаний. Теперь подать такие декларации можно до 16 ноября; к этой дате MyMinfin планируют вернуть в строй.
Представитель FOD Financiën Франсис Адинс сообщил местным СМИ, что атаку удалось остановить в течение нескольких часов. По его словам, злоумышленники не смогли развить присутствие в инфраструктуре настолько, чтобы захватить приложения или добраться до данных. Потенциально заражённые компоненты изолировали, но восстанавливать сервисы будут в отдельной среде и с осторожностью: быстрый запуск без проверки в таких случаях часто оказывается приглашением для второй волны атаки.
Важно, что ведомство не объявляло ни тип атаки, ни предполагаемого исполнителя, ни масштаб затронутой инфраструктуры. Пока это не история про подтверждённый ransomware, выкуп или утечку базы налогоплательщиков. Формулировка властей заметно сдержаннее: цифровые сервисы отключены, расследование идёт, данных о компрометации нет. Для читателя это не повод делать вывод, что персональная информация точно не пострадала, но и оснований говорить об утечке пока нет.
Кибератака на налоговую службу хорошо показывает операционную цену защитной реакции. Изоляция систем сработала как мера сдерживания, однако последствия мгновенно вышли за пределы ИБ-подразделения: пришлось менять официальный налоговый календарь. Для компаний, которые строят сервисы вокруг государственных API, личных кабинетов и электронного документооборота, это знакомый риск. Недоступность внешнего портала способна сорвать приём документов, сверки, платежи и клиентские процессы, даже если собственная инфраструктура работает штатно.
Техническим командам здесь полезен не абстрактный совет «усилить безопасность», а вполне прикладной набор вопросов. Можно ли продолжить критичный процесс, если государственная система недоступна неделю? Есть ли у пользователей понятный статус инцидента и альтернативный маршрут? Кто и как фиксирует документы, которые нельзя отправить вовремя? И главное — отделены ли среды восстановления от основной сети так, чтобы возврат сервиса не вернул туда же атакующего? Бельгийское ведомство прямо связывает длительность работ именно с необходимостью восстановить сервисы в изолированном контуре.
Для государственных цифровых платформ это ещё и тест доверия. Пользователь готов пережить недоступность кабинета, если понимает причину, видит продление сроков и не получает штраф за чужой сбой. FOD Financiën уже сделала наиболее важное для налогоплательщиков действие — официально перенесла дедлайн. Следующий вопрос сложнее: удастся ли службе вернуть MyMinfin к 16 ноября без новых ограничений и подтвердить, что кибератака на налоговую службу не затронула данные граждан и компаний.
