De Belgische FOD Financiën is getroffen door een cyberaanval. MyMinfin en enkele andere digitale diensten zijn uit voorzorg offline gehaald. Volgens de overheidsdienst zijn er voorlopig geen aanwijzingen voor een datalek. Wie aangifte moet doen voor specifieke inkomsten, krijgt uitstel.
De federale overheidsdienst heeft bevestigd dat zijn digitale diensten het doelwit zijn van een cyberaanval. Hoe groot de impact precies is, wordt nog onderzocht. Ondertussen zijn MyMinfin en enkele andere diensten uit voorzorg tijdelijk niet bereikbaar. Volgens Tweakers gaat het onder meer ook om Tax-on-Web.
Met die maatregel wil de FOD de risico’s beperken en ruimte maken voor de nodige technische ingrepen. Een groot deel van de andere toepassingen blijft wel beschikbaar, al dan niet met volledige functionaliteit. Ook de telefonische dienstverlening werkt nog, meldt Techpulse. Wie erachter zit of om wat voor type aanval het precies gaat is onbekend of nog niet bekendgemaakt.
MyMinfin is het officiële online portaal van de Belgische federale overheid voor alle persoonlijke geld- en belastingszaken. Via dit platform kan digitaal belastingaangifte worden ingevuld (Tax-on-web), kunnen aanslagbiljetten bekeken worden en kunnen openstaande documenten geraadpleegd worden. Daarnaast is er informatie te vinden over vastgoed, kadastraal inkomen en huurcontracten. Kortom, het is de centrale, digitale administratiebox voor de Belgische fiscus.
Geen aanwijzingen voor datalek
De grootste vraag voor burgers is natuurlijk of hun gegevens veilig zijn. “Op dit moment zijn er geen aanwijzingen dat er sprake is van een datalek of dat gegevens werden buitgemaakt”, stelt de FOD Financiën. Dat aspect wordt wel nauwgezet onderzocht en opgevolgd.
Wanneer MyMinfin opnieuw volledig beschikbaar is, is nog niet duidelijk. De FOD zegt er alles aan te doen om de getroffen diensten zo snel mogelijk weer online te brengen.
De timing is ongelukkig. Voor aangiften met specifieke inkomsten lag de deadline namelijk op 31 oktober, dus binnen enkele dagen. De overheidsdienst erkent dat de aanval gevolgen heeft voor die fiscale termijnen en belooft “voldoende uitstel”. Een concrete nieuwe datum wordt zo snel mogelijk meegedeeld.
Overheden vaker doelwit
Belgische overheidsdiensten zijn geen onbekende voor cybercriminelen. Bij het Centrum voor Cybersecurity België (CCB) werden in 2025 556 cyberincidenten gemeld, tegenover 352 een jaar eerder. Daarbij ging het om 63 DDoS-aanvallen en 105 ransomware-incidenten. Overheden behoorden tot de zwaarst getroffen sectoren.
Opvallend genoeg speelde ook geopolitiek mee. Pro-Russische hacktivisten van NoName057(16) richten zich vorig jaar herhaaldelijk op België met het DDoSia-botnet, onder meer als vergelding voor de Belgische militaire steun aan Oekraïne. In augustus 2025 lag de focus daarbij op overheidsdiensten, gemeenten en havens. Een aanval op de Waalse overheid in april 2025 zorgde dan weer voor vertragingen bij vergunningen, premies en subsidies.
Ook in Nederland was er onlangs nog een financiële overheidsdienst die te maken kreeg incident. Het Nederlandse ministerie van Financiën werd in maart namelijk gehackt via een zero-day in een toegangsportaal van een externe leverancier. Daarbij werden waarschijnlijk gegevens van medewerkers buitgemaakt en ging het portaal Mijn Schatkist tijdelijk offline.