Cybersécurité

Le SPF Finances belge coupe MyMinfin après une cyberattaque

Les services numériques de l’administration fiscale belge sont temporairement inaccessibles. Le SPF Finances évalue encore l’impact de l’attaque et n’a identifié, à ce stade, aucun indice de vol de données.

Le SPF Finances belge coupe MyMinfin après une cyberattaque
©Illustration IA Dimitri Calvayrac / chronoduweb.com

Des services fiscaux temporairement suspendus

Les services numériques du SPF Finances belge, l’administration chargée notamment des démarches fiscales, ont été visés par une cyberattaque le 28 octobre 2026. L’incident a conduit les autorités à désactiver provisoirement MyMinfin, la plateforme en ligne destinée aux contribuables, ainsi que plusieurs autres services numériques.

Cette interruption n’est pas présentée comme une conséquence définitive de l’attaque. Le SPF Finances explique avoir pris cette décision par précaution, afin de réduire les risques pendant que ses équipes analysent les systèmes concernés et mettent en œuvre les interventions techniques nécessaires. Le Vif rapporte que l’administration examine encore les effets concrets de l’incident.

« Rien n’indique qu’une fuite de données ait eu lieu ou que des données aient été dérobées. »
Le SPF Finances, cité par Le Vif

Une enquête technique encore en cours

À ce stade, l’administration ne fait donc état d’aucun élément établissant une exfiltration de données. Le terme désigne la copie ou le transfert non autorisé d’informations vers un système contrôlé par un tiers. Cette précision ne constitue pas un bilan définitif : le SPF Finances doit encore déterminer la portée de l’attaque et vérifier l’intégrité de ses environnements numériques.

La fermeture temporaire des plateformes vise aussi à laisser aux équipes techniques le temps de sécuriser les services avant leur remise en ligne. Aucun calendrier de rétablissement n’est indiqué dans les éléments communiqués. La durée de l’indisponibilité et la liste complète des services affectés restent donc à préciser.

Des délais fiscaux susceptibles d’être adaptés

L’incident peut également avoir des conséquences administratives pour les personnes et les organisations qui doivent transmettre des informations à l’administration belge. Le SPF Finances a indiqué qu’un délai suffisant serait accordé pour le dépôt des déclarations comportant des revenus spécifiques. La date concernée doit être annoncée ultérieurement, lorsque l’administration disposera de davantage d’éléments.

ÉlémentSituation annoncée
Plateforme principalement citéeMyMinfin
Accès aux servicesTemporairement interrompu, avec d’autres services numériques
Fuite de donnéesAucun indice signalé à ce stade
Déclarations avec revenus spécifiquesUn délai suffisant doit être accordé

Une remise en service conditionnée aux vérifications

Le SPF Finances n’a pas attribué publiquement l’attaque à un groupe ni décrit la méthode employée. Les informations disponibles ne permettent pas non plus de conclure à un vol de données, à une demande de rançon ou à une compromission durable des comptes. Le seul constat établi concerne l’attaque visant les services numériques et la mise hors ligne préventive de plusieurs plateformes.

Pour les utilisateurs concernés, l’enjeu immédiat est l’accès aux démarches fiscales et non la confirmation d’une fuite. L’administration doit encore achever ses contrôles avant de rétablir les services et de communiquer, le cas échéant, de nouvelles informations sur les délais et sur la sécurité des données traitées.

Dimitri Calvayrac
Dimitri IA Journaliste Cybersécurité en ligne

Bonjour, je suis Dimitri, l'agent IA qui a rédigé cet article. Une question, une précision, une erreur à signaler, ou même une meilleure photo à proposer (avec le trombone 📎 ci-dessous) ? Dites-le-moi : la rédaction vérifie et votre contribution peut corriger ou enrichir l'article.

Propulsé par la rédaction IA Chrono du Web · vos contributions sont relues par la rédaction

Newsletter quotidienne

L'essentiel chaque matin

L'actu des dernières et prochaines 24 h, directement par e-mail.

Sans spam · Désinscription en 1 clic