Cyberangriff auf Belgiens Steuerportal

Dieser Artikel wurde bereits 18x gelesen...

Ein Cyberangriff hat Ende Oktober 2026 das belgische Onlineportal MyMinfin und weitere digitale Dienste der Finanzverwaltung vorübergehend außer Betrieb gesetzt. Die Behörde nahm die Angebote vorsorglich vom Netz, während sie den Vorfall untersuchte. Für Bürger und Unternehmen bedeutete das: Steuerunterlagen waren zeitweise nicht online abrufbar und Erklärungen konnten nicht wie gewohnt eingereicht werden. Der Fall zeigt, dass bei einem Sicherheitsvorfall nicht nur Daten geschützt, sondern auch Fristen, Ausweichverfahren und die Kommunikation mit Betroffenen geregelt werden müssen.

Ein zentraler Zugang fällt kurz vor der Frist aus

MyMinfin bündelt wesentliche digitale Kontakte mit dem belgischen Fiskus. Privatpersonen und Unternehmen nutzen das Portal unter anderem, um Steuererklärungen einzureichen, Bescheide einzusehen und Finanzdokumente zu verwalten. Der Ausfall trat wenige Tage vor dem regulären Ende einer Einreichungsfrist am 31. Oktober auf. Die Finanzverwaltung kündigte deshalb ausreichend Aufschub für bestimmte Erklärungen an; ein konkretes neues Datum war zum Zeitpunkt der Berichterstattung noch nicht genannt.

Die Behörde teilte mit, neben MyMinfin seien auch „einige andere Dienste“ vorübergehend nicht verfügbar. Eine vollständige Liste der betroffenen Anwendungen veröffentlichte sie zunächst nicht. Laut den zitierten Berichten blieben andere Angebote der Verwaltung zumindest teilweise erreichbar. Wie viele Nutzer unmittelbar betroffen waren, war ebenfalls nicht bekannt.

Vorsorgliche Abschaltung statt unkontrolliertem Weiterbetrieb

Die Verwaltung erklärte, sie habe die Dienste aus Vorsicht abgeschaltet, um Risiken zu begrenzen und technische Sicherheitsmaßnahmen durchführen zu können. Eine solche Entscheidung kann den Schaden eindämmen, wenn die Integrität oder Sicherheit eines Dienstes nicht zuverlässig gewährleistet ist. Gleichzeitig verlagert sie die Belastung auf Bürger, Unternehmen und Beschäftigte, die auf den digitalen Zugang angewiesen sind.

Nach Angaben der belgischen Finanzverwaltung gab es zunächst keine Hinweise darauf, dass Daten entwendet worden seien. Die Untersuchung lief jedoch noch. Ein solcher Zwischenstand ist keine abschließende Entwarnung: Erst eine forensische Analyse kann belastbar klären, ob Unbefugte Zugriff hatten oder Informationen kopiert wurden. Zur konkreten Angriffsart und zu möglichen Urhebern machte die Behörde zunächst keine Angaben.

Der belgische Vorfall macht deutlich, dass sichere digitale Verwaltung nicht nur erfolgreiche Abwehr bedeutet. Dazu gehören auch klare Abschaltkriterien, ein geübter Notbetrieb, transparente Fristenregelungen und verlässliche Bürgerinformation. Für Kommunen lohnt es sich, diese Abläufe gemeinsam mit IT, Fachbereichen, Datenschutz und Kommunikation regelmäßig zu überprüfen. Denn wenn ein zentrales Portal aus Sicherheitsgründen offline gehen muss, entscheidet die Vorbereitung darüber, wie gut die Verwaltung handlungsfähig bleibt.

Quelle: derimeter.de