Pourquoi le SPF Finances a-t-il été visé par une cyberattaque ? Un expert avance plusieurs pistes

Plusieurs services du SPF Finances sont restés inaccessibles jeudi en raison d'une cyberattaque survenue durant la nuit de mardi à mercredi. L'administration est en train de travailler à un redémarrage, un processus qui nécessite du temps afin d'éviter tout risque supplémentaire. Le service public fédéral a confirmé qu'aucune donnée n'avait été compromise.

Selon Francis Adyns, porte-parole du SPF Finances, l'intrusion a été détectée en quelques heures. Le fisc a observé plusieurs tentatives visant à altérer son environnement numérique. L'administration a précisé que "l'attaque n'a pas pu être suffisamment développée au sein de notre environnement pour effectuer des modifications ou accéder à des données". Les systèmes potentiellement touchés ont été isolés, ce qui a permis de mettre hors ligne les services MyMinfin, Tax-on-web et Biztax, et de stopper efficacement le piratage.

Le SPF Finances a souligné que "la restauration des différents services doit se faire dans un environnement sécurisé", ce qui prendra du temps en raison des précautions nécessaires à prendre pour éviter tout nouveau risque. Pour l'heure, aucune date précise n'est donnée quant à la remise en ligne des plateformes.

En conséquence, le délai pour soumettre une déclaration d'impôts en cas de revenus spéciaux, qui était initialement fixé au 31 octobre, a été prolongé jusqu'au 16 novembre, selon les informations fournies par le SPF.

La police fédérale ainsi que le Centre pour la Cybersécurité Belgique (CCB) participent à l'enquête visant à identifier les responsables de cette intrusion.

Concernant les raisons qui ont poussé les cybercriminels à cibler le SPF Finances, les motivations restent floues. Bien que l'attaque ait été rapidement contrée, les experts s'interrogent sur le but ultime des hackers. Axel Legay, spécialiste en cybersécurité, avance plusieurs hypothèses. "Les objectifs peuvent être variés. S'agissait-il simplement d'espionnage qui aurait été découvert ? Ou étaient-ils en quête de données à voler, comme cela a été le cas pour les impôts français, afin de les divulguer sur internet ? Ou peut-être cherchaient-ils simplement à perturber les services ?"

Pour l'instant, il est impossible de déterminer ce que les auteurs de cette cyberattaque espéraient réellement obtenir, qu'il s'agisse d'espionnage, de vol de données ou d'une intention de paralyser les services publics.