Síntesis
La administración tributaria de Bélgica confirmó este miércoles 28 de octubre que sus servicios digitales fueron blanco de un ciberataque. Como precaución, sacó de línea su portal tributario y otros servicios, y anunció más plazo para los contribuyentes afectados, mientras investiga el alcance del incidente.
- El portal MyMinfin, usado para declarar y consultar impuestos, quedó temporalmente inaccesible.
- La agencia asegura que, por ahora, no hay indicios de robo ni filtración de datos.
- Las declaraciones que vencían el 31 de octubre tendrán una nueva fecha, aún por definir.
- No se ha informado el tipo de ataque ni se ha identificado a los responsables.
Noticia
El Servicio Público Federal de Finanzas de Bélgica (SPF Finances), encargado de los impuestos, el IVA, las aduanas y la información financiera de personas y empresas, confirmó el 28 de octubre que fue víctima de un ciberataque. En un comunicado publicado a las 14:04 horas de ese país y recogido por varios medios, la entidad reconoció que el alcance exacto del incidente aún está por determinarse.
Como medida preventiva, la agencia dejó temporalmente inaccesible MyMinfin, el principal portal digital de los contribuyentes belgas, que da acceso a las declaraciones a través de Tax-on-web y a distintos documentos tributarios. También suspendió otros servicios en línea, aunque no publicó la lista completa.
Según explicó el organismo al medio RTDF, “esta medida permite limitar los riesgos y realizar las intervenciones técnicas necesarias”. Una gran parte de sus otras aplicaciones sigue disponible, con funciones completas o parciales.
El ataque llegó en un momento sensible del calendario tributario belga, porque este 31 de octubre vencía el plazo para presentar en línea las declaraciones con ingresos específicos, como las de trabajadores independientes o ciertos ingresos profesionales del extranjero.
“Somos conscientes de que esto tiene consecuencias para los plazos fiscales en el futuro cercano» indicó la entidad en un comunicado citado por VRT NWS, reconoció la agencia. Por eso, anunció una extensión del plazo, cuya nueva fecha se informará lo antes posible.
Respecto de la información de los contribuyentes, el organismo aseguró que “en este momento no hay indicios de que se trate de una filtración de datos”, y añadió que este punto se está investigando en detalle.
La agencia no precisó si el incidente se debió a la explotación de una vulnerabilidad, a un acceso no autorizado o a un ataque contra la disponibilidad de sus sistemas. Tampoco se ha identificado a los responsables ni se ha mencionado un ransomware o una exigencia de rescate.
Una semana antes, el 21 de octubre, la entidad ya había sacado de línea, por precaución, varios de sus sitios institucionales tras la divulgación de fallas críticas en el lenguaje de programación PHP. En esa ocasión, MyMinfin siguió funcionando y la mayoría de los sitios volvió a estar disponible el 23 de octubre, sin que exista evidencia de una relación con el ataque actual.
El caso se suma a otros incidentes recientes en Bélgica. Esta misma semana, un proveedor externo de software sufrió un ciberataque que dejó a más de 100 municipios sin poder firmar documentos digitales.
