Неизвестные злоумышленники проникли в ИТ-системы Федеральной службы финансов Бельгии в ночь на 28 октября. Защита заметила вторжение через несколько часов и остановила атаку, но ведомству пришлось отключить MyMinfin и ряд других онлайн-сервисов.
Специалисты сразу отделили потенциально взломанные компоненты от остальной инфраструктуры. По версии ведомства, атакующие не успели добраться до приложений или хранящейся в них информации. Минфин утверждает, что утечки данных не произошло, однако независимого подтверждения результатов расследования пока нет.
После взлома сервисы решили возвращать в работу постепенно и в изолированной среде, чтобы не открыть злоумышленникам путь обратно. Ведомство предупреждает, что такая проверка требует времени. На сайте Федеральной службы финансов по-прежнему размещено предупреждение о временной недоступности MyMinfin и нескольких других приложений.
MyMinfin нужен жителям Бельгии для работы с налогами и финансовыми документами. Через портал можно, среди прочего, подать декларацию, проверить заранее заполненные сведения и открыть документы, которые налоговая уже хранит в системе. Поэтому сбой пришёлся на особенно неудобный момент: для части налогоплательщиков крайний срок подачи деклараций приходился на 31 октября.
Власти перенесли до 16 ноября сроки для налоговых деклараций, которые требовалось отправить примерно к концу октября. Первое сообщение об атаке появилось 28 октября, когда специалисты ещё оценивали последствия. Тогда ведомство говорило лишь об отсутствии признаков кражи информации. Уже на следующий день Минфин заявил, что данные не утекли и атаку удалось остановить.
Власти пока не объяснили, как именно нападавшие попали внутрь и какие инструменты применяли. В кибератаках злоумышленники после первого проникновения часто пытаются продвинуться по сети к более ценным системам и учётным записям. Бельгийский Минфин утверждает, что в данном случае защита остановила атакующих раньше, чем те получили контроль над приложениями или доступ к информации.
К расследованию подключились федеральная полиция Бельгии и национальный Центр кибербезопасности. Кто стоит за атакой, власти пока не установили публично. Мотивы нападавших также остаются неизвестными.
