België schort digitale fiscale diensten op na cyberaanval en verlengt indieningstermijn

De Federale Overheidsdienst Financiën van België (FOD Financiën) heeft verschillende van haar online fiscale platforms, waaronder MyMinfin, opgeschort nadat er op 29 oktober 2026 een cyberaanval werd gedetecteerd. Hoewel er geen datalek is bevestigd, heeft de administratie de deadline voor de belastingaangifte verlengd tot 16 november, wat de kwetsbaarheid van publieke infrastructuren voor cyberrisico's illustreert, zonder onmiddellijke impact op de crypto-activamarkten. Context De FOD Financiën, de Belgische instantie belast met de inning van belastingen en het beheer van digitale fiscale diensten, beheert platforms zoals MyMinfin, Tax-on-web en Biztax, die door miljoenen belastingbetalers worden gebruikt. Deze tools maken onder meer het online indienen van belastingaangiften mogelijk, een jaarlijkse verplichting voor particulieren en bedrijven. In 2026 zijn meer dan 3,5 miljoen Belgische gebruikers afhankelijk van deze diensten, volgens interne gegevens van de instantie. België heeft, net als andere Europese staten, de overgang naar gedigitaliseerde publieke diensten versneld, een trend die administraties meer blootstelt aan cyberdreigingen. Aanvallen op kritieke infrastructuren nemen toe, zoals blijkt uit recente incidenten in Duitsland en Nederland. In deze context weerspiegelt de reactie van de FOD Financiën een voorzichtige aanpak, waarbij de veiligheid van gegevens prevaleert boven de onmiddellijke continuïteit van de diensten. Op de crypto-activamarkten vertonen Bitcoin (BTC) en Ethereum (ETH) een relatieve stabiliteit op het moment van het incident. Volgens gegevens van CryptoScore Pro op 29 oktober 2026 registreert Bitcoin een lichte daling van 0,39% over 24 uur, terwijl Ethereum met 1,22% terugloopt. Deze variaties blijven binnen het gemiddelde van de dagelijkse schommelingen, zonder duidelijk verband met de Belgische cyberaanval. De feiten Op 29 oktober 2026 detecteerde de FOD Financiën een cyberintrusie en schakelde onmiddellijk verschillende van haar online platforms uit om de dreiging in te dammen. Volgens het officiële communiqué van de instantie omvatten de betrokken diensten: MyMinfin , het hoofdportaal voor online belastingaangiften; Tax-on-web , gebruikt voor de belastingaangiften van particulieren; Biztax , gewijd aan bedrijven en zelfstandigen. Er is tot nu toe geen enkel datalek bevestigd, zoals woordvoerder Francis Adyns van de FOD Financiën in verklaringen aan lokale media heeft precisieerd. Hij gaf aan dat de aanval "binnen enkele uren was gestopt" en dat potentieel geïnfecteerde elementen waren geïsoleerd, waardoor verdere progressie van de inbraak werd voorkomen. De instantie heeft echter de methode die door de aanvallers is gebruikt noch hun identiteit onthuld, aangezien deze elementen nog het onderwerp zijn van een technisch onderzoek. Bijgevolg heeft de FOD Financiën de deadline voor het indienen van belastingaangiften, oorspronkelijk vastgesteld op 31 oktober 2026, met 16 dagen verlengd naar 16 november. Deze maatregel geldt specifiek voor aangiften met betrekking tot de inkomsten van zelfstandigen en buitenlandse bedrijven, volgens informatie verspreid door The Register . Het exacte aantal getroffen aangiften is niet gecommuniceerd. Gegevens van CryptoScore Pro op 29 oktober 2026 laten zien dat het Bitcoin-netwerk normaal functioneert, met een mempool (wachtrij van niet-bevestigde transacties) van 55.880 transacties en gemiddelde kosten van 1,073 satoshis per virtuele byte (sat/vB). Deze indicatoren suggereren een stabiele netwerkactiviteit, zonder verstoringen gerelateerd aan het Belgische incident. De prijs van Bitcoin staat op 80.847,01 dollar, een daling van 0,39% over 24 uur, terwijl Ethereum, op 2.329,81 dollar, met 1,22% daalt. Kernbegrippen begrijpen Cyberaanval en containment-respons Een cyberaanval is een kwaadaardige poging om toegang te krijgen tot een computersysteem, vaak met als doel gegevens te stelen, diensten te verstoren of geld af te persen. Veelvoorkomende methoden zijn onder meer phishing , waarbij een gebruiker wordt misleid om inloggegevens prijs te geven, of het exploiteren van niet-gepatchte softwarekwetsbaarheden. In het geval van de FOD Financiën bestond de respons uit containment : diensten werden offline gehaald om de dreiging te isoleren en verspreiding te voorkomen. Deze aanpak is, hoewel disruptief, standaard om de risico's van gegevenscompromittering te beperken. Mempool en Bitcoin-transactiekosten De mempool (afkorting van memory pool ) is een wachtrij waarin Bitcoin-transacties worden opgeslagen in afwachting van validatie door miners. De grootte ervan weerspiegelt de netwerkactiviteit: hoe meer transacties in de wachtrij staan, hoe hoger de kosten kunnen stijgen, omdat gebruikers bereid zijn meer te betalen om de verwerking te versnellen. Bijvoorbeeld, een mempool van 55.880 transacties, zoals waargenomen op 29 oktober, duidt op een matige netwerkbelasting. De kosten, uitgedrukt in satoshis per virtuele byte (sat/vB), bepalen de prioriteit van een transactie: hoe hoger deze zijn, hoe sneller deze wordt verwerkt. Digitalisering van openbare diensten en bijbehorende risico's Digitalisering houdt in dat fysieke administratieve processen worden vervangen door digitale oplossingen, zoals online belastingaangiften. Hoewel dit de efficiëntie en toegankelijkheid verbetert, stelt het infrastructuren ook bloot aan verhoogde risico's op cyberaanvallen. Een concreet voorbeeld is de afhankelijkheid van Belgische belastingbetalers van MyMinfin: bij onbeschikbaarheid, zoals tijdens deze cyberaanval, kunnen miljoenen gebruikers hun fiscale verplichtingen niet binnen de gestelde termijnen nakomen. Dit onderstreept het belang van bedrijfscontinuïteitsplannen en robuuste cybersecuritymaatregelen. Analyse: de belangen Het Belgische incident illustreert een groeiend systemisch risico voor gedigitaliseerde publieke infrastructuren: de afhankelijkheid van online platforms, zelfs bij tijdelijke onbeschikbaarheid, kan kritieke processen…