🗓️ Contexte
Source : The Brussels Times / Belga, publié le 29-31 octobre 2026. L’article rapporte une cyberattaque ayant ciblé le Ministère des Finances belge dans la nuit du mardi 28 au mercredi 29 octobre 2026.
🔍 Déroulement de l’incident
L’attaque a été détectée en quelques heures après sa survenue. Selon le porte-parole Francis Adyns, plusieurs tentatives de modification de l’environnement numérique du ministère ont été identifiées.
- Les intrus n’ont pas réussi à prendre le contrôle des applications
- Aucun accès aux données n’a été obtenu
- Les éléments potentiellement infectés ont été isolés par précaution
💥 Impact
Trois services numériques majeurs ont été mis hors ligne :
- MyMinfin
- Tax-on-web
- Biztax
La date limite de dépôt des déclarations fiscales a été repoussée du 31 octobre au 16 novembre en raison de l’indisponibilité des services.
🔄 Réponse et investigation
La police fédérale belge et le Centre for Cybersecurity Belgium (CCB) sont impliqués dans l’enquête pour identifier les responsables. La restauration des services doit être effectuée dans un environnement isolé, ce qui nécessite du temps pour éviter de nouveaux risques.
📰 Nature de l’article
Article de presse généraliste relatant un incident de cybersécurité confirmé par les autorités belges, avec pour but principal d’informer le public sur l’état des services fiscaux et l’avancement de la réponse à l’incident.
🧠 TTPs et IOCs détectés
TTP
- T1485 — Data Destruction (Impact)
- T1565 — Data Manipulation (Impact)
🔴 Indice de vérification factuelle : 33/100 (basse)
- ⬜ brusselstimes.com — source non référencée (0pts)
- ✅ 3675 chars — texte complet (fulltext extrait) (15pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 2 TTP(s) MITRE (8pts)
- ✅ date extraite du HTML source (10pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.brusselstimes.com/belgium/2383490/no-data-leaked-in-finance-ministry-cyberattack-services-still-down