Белгийската федерална финансова администрация спря MyMinfin и други електронни услуги след кибератака, проникнала в системите ѝ през нощта срещу сряда. В четвъртък институцията съобщи, че атаката е открита в рамките на часове и е ограничена.
Потенциално компрометираните компоненти са отделени от останалата среда. Оценката на администрацията е, че нападателите не са поели контрол над приложения или получили достъп до данни и няма изтичане. Това е съобщеното от институцията заключение, а не независима криминалистична експертиза.
За данъчните декларации със срок около 31 октомври е определена нова крайна дата — 16 ноември. Удължаването решава непосредствения проблем на потребителите, които не могат да използват услугите в навечерието на подаването.
Възстановяването трябва да бъде извършено в изолирана среда и след проверки. В съобщението няма час за пълно възстановяване. В разследването участват федералната полиция и белгийският център за киберсигурност.
Случаят показва защо недостъпната публична услуга сама по себе си не доказва кражба на данни. Спирането на портал може да бъде мярка за ограничаване на атаката. Липсата на съобщено изтичане също не означава, че разследването е приключило.
За потребителите практическата информация е новият срок и състоянието на официалната услуга. Съобщения с предложение за алтернативен линк за подаване трябва да се сверяват с каналите на администрацията, преди да бъдат въвеждани пароли или документи.
