Agência tributária da Bélgica confirma ciberataque e tira serviços do ar

O FOD Financiën, órgão de finanças e tributação da Bélgica, confirmou na quarta-feira um ciberataque e tirou do ar o MyMinfin, o principal portal tributário online, além do Tax-on-web e do Biztax. Segundo o comunicado, a medida limita riscos e permite as intervenções técnicas necessárias para garantir a segurança dos sistemas. Uma grande parte das demais aplicações segue disponível, com funcionalidade total ou parcial.

Sobre dados, o órgão diz que não há indícios de vazamento ou comprometimento, mas a questão continua sob investigação. O porta-voz Francis Adyns disse ao Nieuwsblad que o ataque foi contido em poucas horas e não conseguiu se expandir a ponto de tomar aplicações ou acessar dados. Elementos potencialmente infectados foram isolados, e isso derrubou os três serviços. A restauração será feita em ambiente isolado, o que exige tempo e cautela para descartar novos riscos. O prazo de entrega das declarações de certos tipos de renda (autônomos e ganhos de empresas estrangeiras), que terminava em 31 de outubro, foi estendido para 16 de novembro.

Para quem opera segurança em órgãos públicos ou em sistemas críticos, o caso mostra o custo de uma contenção bem feita: isolar o que pode estar infectado protege os dados, mas derruba serviços por dias e gera efeito em cadeia, como o adiamento de prazos fiscais. A afirmação de que não houve acesso a dados vem do próprio órgão e a investigação segue aberta, então convém tratá-la como posição preliminar.