Bỉ tạm dừng các dịch vụ thuế kỹ thuật số sau một cuộc tấn công mạng và gia hạn thời hạn khai báo

Dịch vụ Công liên bang Tài chính Bỉ (SPF Finances) đã tạm dừng nhiều nền tảng thuế trực tuyến, bao gồm MyMinfin, sau khi phát hiện một cuộc tấn công mạng vào ngày 29 tháng 10 năm 2026. Mặc dù chưa có xác nhận về việc rò rỉ dữ liệu, cơ quan quản lý đã gia hạn thời hạn khai thuế đến ngày 16 tháng 11, cho thấy lỗ hổng của cơ sở hạ tầng công cộng trước các rủi ro mạng, mà không gây tác động tức thời đến thị trường tài sản mã hóa. Bối cảnh SPF Finances, cơ quan của Bỉ chịu trách nhiệm thu thuế và quản lý các dịch vụ thuế kỹ thuật số, quản lý các nền tảng như MyMinfin, Tax-on-web và Biztax, được sử dụng bởi hàng triệu người nộp thuế. Các công cụ này cho phép nộp tờ khai thuế trực tuyến, một nghĩa vụ hàng năm đối với cá nhân và doanh nghiệp. Vào năm 2026, hơn 3,5 triệu người dùng Bỉ phụ thuộc vào các dịch vụ này, theo dữ liệu nội bộ của cơ quan. Bỉ, giống như các quốc gia châu Âu khác, đã đẩy nhanh quá trình chuyển đổi sang các dịch vụ công số hóa, một xu hướng khiến các cơ quan quản lý dễ bị tổn thương hơn trước các mối đe dọa mạng. Các cuộc tấn công vào cơ sở hạ tầng trọng yếu ngày càng gia tăng, như minh chứng qua các sự cố gần đây tại Đức và Hà Lan. Trong bối cảnh này, phản ứng của SPF Finances phản ánh một cách tiếp cận thận trọng, ưu tiên bảo mật dữ liệu hơn là sự liên tục tức thời của dịch vụ. Trên thị trường tài sản mã hóa, Bitcoin (BTC) và Ethereum (ETH) cho thấy sự ổn định tương đối tại thời điểm xảy ra sự cố. Theo dữ liệu từ CryptoScore Pro vào ngày 29 tháng 10 năm 2026, Bitcoin ghi nhận mức giảm nhẹ 0,39% trong 24 giờ, trong khi Ethereum giảm 1,22%. Những biến động này vẫn nằm trong mức trung bình của các dao động hàng ngày, không có mối liên hệ rõ ràng với cuộc tấn công mạng tại Bỉ. Sự việc Ngày 29 tháng 10 năm 2026, SPF Finances đã phát hiện một sự xâm nhập mạng và ngay lập tức vô hiệu hóa nhiều nền tảng trực tuyến để ngăn chặn mối đe dọa. Theo thông cáo chính thức của cơ quan, các dịch vụ bị ảnh hưởng bao gồm: MyMinfin , cổng thông tin chính cho khai thuế trực tuyến; Tax-on-web , được sử dụng cho khai thuế cá nhân; Biztax , dành cho doanh nghiệp và những người làm việc tự do. Hiện tại chưa có vụ rò rỉ dữ liệu nào được xác nhận, như phát ngôn viên của SPF Finances, ông Francis Adyns, đã nêu rõ trong các tuyên bố với truyền thông địa phương. Ông cho biết cuộc tấn công đã được "ngăn chặn trong vài giờ" và các thành phần có khả năng bị nhiễm đã được cách ly, ngăn chặn mọi sự tiến triển của cuộc xâm nhập. Tuy nhiên, cơ quan này không tiết lộ phương pháp mà những kẻ tấn công đã sử dụng cũng như danh tính của chúng, vì những yếu tố này vẫn đang trong quá trình điều tra kỹ thuật. Do đó, SPF Finances đã gia hạn thêm 16 ngày thời hạn nộp tờ khai thuế, ban đầu được ấn định vào ngày 31 tháng 10 năm 2026, lùi sang ngày 16 tháng 11. Biện pháp này đặc biệt áp dụng cho các tờ khai liên quan đến thu nhập của những người lao động tự do và các doanh nghiệp nước ngoài, theo thông tin từ The Register . Số lượng chính xác các tờ khai bị ảnh hưởng không được công bố. Dữ liệu từ CryptoScore Pro tính đến ngày 29 tháng 10 năm 2026 cho thấy mạng lưới Bitcoin hoạt động bình thường, với mempool (hàng đợi các giao dịch chưa được xác nhận) là 55.880 giao dịch và phí trung bình là 1,073 satoshis trên mỗi byte ảo (sat/vB). Các chỉ số này cho thấy hoạt động mạng ổn định, không có sự gián đoạn liên quan đến sự cố tại Bỉ. Giá Bitcoin ở mức 80.847,01 đô la, giảm 0,39% trong 24 giờ, trong khi Ethereum ở mức 2.329,81 đô la, giảm 1,22%. Hiểu các khái niệm chính Tấn công mạng và phản ứng ngăn chặn Tấn công mạng là một nỗ lực độc hại nhằm truy cập vào hệ thống máy tính, thường với mục đích đánh cắp dữ liệu, gây gián đoạn dịch vụ hoặc tống tiền. Các phương pháp phổ biến bao gồm phishing (tấn công giả mạo), nhằm lừa người dùng tiết lộ thông tin đăng nhập, hoặc khai thác các lỗ hổng phần mềm chưa được vá. Trong trường hợp của SPF Finances, phản ứng là thực hiện ngăn chặn : các dịch vụ đã được đưa ngoại tuyến để cách ly mối đe dọa và ngăn chặn sự lây lan. Cách tiếp cận này, mặc dù gây gián đoạn, nhưng là tiêu chuẩn để hạn chế rủi ro thỏa hiệp dữ liệu. Mempool và phí giao dịch Bitcoin mempool (viết tắt của memory pool ) là một hàng đợi nơi lưu trữ các giao dịch Bitcoin đang chờ các thợ đào xác nhận. Kích thước của nó phản ánh hoạt động của mạng lưới: càng nhiều giao dịch chờ xử lý, phí giao dịch càng có thể tăng cao, vì người dùng sẵn sàng trả nhiều hơn để đẩy nhanh quá trình xử lý. Ví dụ, một mempool với 55.880 giao dịch, như được ghi nhận vào ngày 29 tháng 10, cho thấy tải mạng ở mức trung bình. Phí giao dịch, được tính bằng satoshis trên mỗi byte ảo (sat/vB), quyết định mức độ ưu tiên của một giao dịch: phí càng cao, giao dịch càng được xử lý nhanh hơn. Số hóa dịch vụ công và các rủi ro liên quan Số hóa là việc thay thế các quy trình hành chính vật lý bằng các giải pháp kỹ thuật số, chẳng hạn như kê khai thuế trực tuyến. Mặc dù giúp cải thiện hiệu quả và khả năng tiếp cận, nhưng nó cũng khiến cơ sở hạ tầng đối mặt với rủi ro bị tấn công mạng gia tăng. Một ví dụ cụ thể là sự phụ thuộc của những người nộp thuế Bỉ vào MyMinfin: trong trường hợp hệ thống không khả dụng, như trong cuộc tấn công mạng này, hàng triệu người dùng không thể hoàn thành nghĩa vụ thuế trong thời hạn quy định. Điều này nhấn mạnh tầm quan trọng của các kế hoạch duy trì hoạt động và các biện pháp an ninh mạng mạnh mẽ. Phân tích: Các vấn đề then chốt Sự cố tại Bỉ minh họa cho một rủi ro hệ thống ngày càng tăng đối với các cơ sở hạ tầng công cộng được số hóa: sự phụ thuộc vào các nền tảng trực tuyến, ngay cả khi chỉ bị gián đoạn tạm thời, có thể làm xáo trộn các quy trình quan trọng như thu thuế. Từ góc độ kinh tế, việc gia hạn thời hạn kê khai tạo ra sự chậm trễ trong dòng tiền của Nhà nước, mặc dù chỉ giới hạn trong 16 ngày. Đối với 3,5 triệu người nộp thuế bị ảnh hưởng, biện pháp này giúp tránh bị phạt ngay lập tức, nhưng lại dời gánh nặng hành chính vốn có thể gây áp lực lên các doanh nghiệp nhỏ và những người làm nghề tự do, những đối tượng vốn đã…