Cyberattaque au SPF Finances : nouveau délai et pièges à éviter

Le 28 octobre, le SPF Finances a confirmé être victime d’une cyberattaque. MyMinfin, Tax-on-web et Biztax sont restés inaccessibles jusqu’au samedi 31 octobre au soir, jour d’une échéance fiscale. Si vous êtes indépendant, dirigeant de PME ou gérant de commerce, deux points vous concernent : le délai de votre déclaration et les faux e-mails qui exploitent le nom du fisc.

Trois jours sans MyMinfin, sans vol de données

Le mercredi 28 octobre, le SPF Finances a annoncé une attaque contre ses services numériques. Par précaution, l’administration a coupé plusieurs plateformes, dont MyMinfin, la porte d’entrée des contribuables. Tax-on-web, accessible via MyMinfin, et Biztax, l’outil de déclaration à l’impôt des sociétés, étaient aussi hors ligne.

Les trois services sont revenus le samedi 31 octobre au soir. Selon le SPF Finances, aucune donnée n’a été dérobée. Les attaquants n’ont pris le contrôle d’aucune application. La coupure servait à contenir l’incident.

Vous avez jusqu’au 16 novembre pour certaines déclarations

Certaines déclarations à l’impôt des personnes physiques devaient être rentrées pour le 31 octobre. Elles portent sur l’exercice d’imposition 2026, donc sur vos revenus de 2025. Ce délai visait les déclarations qui comprennent des revenus particuliers, comme des revenus d’indépendant ou des revenus professionnels perçus à l’étranger.

Le SPF Finances a reporté cette échéance. Ces déclarations peuvent désormais être déposées jusqu’au 16 novembre, que vous les remplissiez vous-même ou que votre comptable s’en charge.

Trois gestes à faire cette semaine :

• Appelez votre comptable pour savoir si votre dossier est concerné.
• Déposez votre déclaration avant le 16 novembre, sans attendre le dernier jour.
• Enregistrez l’accusé de réception de Tax-on-web dans vos documents.

Les escrocs utilisent déjà le nom du SPF Finances

Le 30 septembre, le SPF Finances avait mis en garde contre des campagnes de phishing qui imitent ses services. Fin octobre, des habitants de la région de Verviers ont reçu de faux e-mails de remboursement d’impôt. Le dernier modèle promet 690,90 € et demande de cliquer sur un lien pour confirmer vos coordonnées et votre numéro de compte.

Le piège est soigné. L’expéditeur affiche une vraie adresse du SPF Finances, usurpée par les fraudeurs. À Eynatten, un homme a suivi les instructions et encodé ses données sur une fausse page itsme. Il a ensuite constaté plusieurs retraits sur son compte bancaire.

Une cyberattaque médiatisée offre un nouveau prétexte aux fraudeurs. Méfiez-vous des messages qui parlent de « rétablissement de votre compte MyMinfin » ou de « régularisation fiscale » après l’incident.

Cinq réflexes pour ne pas tomber dans le piège

Safeonweb, le service du Centre pour la Cybersécurité Belgique, donne des règles simples. Partagez-les avec la personne qui gère vos factures ou votre accueil.

• Tapez vous-même l’adresse de MyMinfin ou de My eBox dans votre navigateur.
• Ne cliquez sur aucun lien et ne scannez aucun code QR reçu par e-mail.
• Survolez un lien avec la souris, ou gardez le doigt dessus sur smartphone, pour voir sa vraie adresse.
• Transférez tout message suspect à suspect@safeonweb.be.
• Après un clic douteux, appelez Card Stop au 078 170 170 et prévenez votre banque.

Une administration ne vous demande pas de confirmer votre numéro de compte via un lien dans un e-mail. Si de l’argent a disparu, portez plainte à la police, en ligne sur my.police.be ou au commissariat, puis signalez la fraude à Safeonweb.

Source : La Libre Belgique (Belga), « Les sites du SPF Finances de retour après la cyberattaque », 31 octobre 2026