services hors ligne, aucune fuite

Par RTL info avec Belga

Partager:

Ajoutez-nous à vos favoris Google Le SPF Finances a isolé plusieurs services, dont MyMinfin, Tax-on-web et Biztax, après une cyberattaque détectée en quelques heures dans la nuit de mardi à mercredi. Aucune donnée n’a fuité, mais la remise en ligne prendra du temps.

Plusieurs services du SPF Finances restaient hors ligne jeudi en raison d’une cyberattaque perpétrée dans la nuit de mardi à mercredi. L’administration œuvre à un redémarrage mais cela nécessite du temps pour éviter tout risque. Aucune donnée n’a fuité, confirme le service public fédéral.

L’intrusion a été repérée en quelques heures, a indiqué un porte-parole du SPF Finances, Francis Adyns. Le fisc a détecté plusieurs tentatives de modification de son environnement numérique.

« L’attaque n’a pu être suffisamment développée au sein de notre environnement pour effectuer des modifications ou accéder à des données », précise l’administration. Les éléments potentiellement infectés ont été isolés. Ainsi les services MyMinfin, Tax-on-web et Biztax ont été mis hors ligne, et le piratage a pu être stoppé avec succès.

« Cela demande du temps »

« Les différents services doivent être restaurés dans un environnement isolé. Cela demande du temps, avec les précautions nécessaires pour exclure tout nouveau risque », souligne le SPF. Les Finances ignorent quand les plateformes seront à nouveau en ligne.

Dès lors, le délai pour rentrer sa déclaration d’impôts en cas de revenus spéciaux, initialement fixé au 31 octobre, a été reporté au 16 novembre, indique le SPF.

La police fédérale et le Centre pour la Cybersécurité Belgique (CCB) sont impliqués dans l’enquête visant à identifier les auteurs de l’intrusion.

Pourquoi le SPF Finances a-t-il été ciblé ?

Si l’attaque a pu être stoppée rapidement, les motivations des pirates restent, elles, inconnues. Pourquoi s’en prendre aux services numériques du SPF Finances ? Pour Axel Legay, expert en cybersécurité, plusieurs hypothèses sont envisageables.

« Les objectifs peuvent être multiples. Est-ce que c’était simplement de l’espionnage qui aurait été découvert ? Est-ce que le but était de voler des données, comme c’était le cas pour les impôts français, de façon à les exposer après sur internet ? Ou est-ce que le but est simplement de perturber le service ? »

Espionnage, vol de données ou volonté de paralyser les services publics : à ce stade, impossible de déterminer ce que recherchaient réellement les auteurs de cette cyberattaque.