D3/100
Fuite de données · élevée
Numéros de TVA impossibles à activer en ligne après la cyberattaque contre le SPF Finances
Niveau D · Bruit de fond – Bon à savoir
Qui est exposé : Entrepreneurs et indépendants en attente d'activation de leur numéro de TVA
Niveau D, parce que : Ne touche pas les équipes tech
Portée
Attaque
Dégâts
Correctif
Activement exploitée
L’essentiel
- Plus d'une semaine après la cyberattaque contre le SPF Finances, les numéros de TVA ne peuvent plus être activés en ligne.
- Des milliers d'entrepreneurs et d'indépendants attendent toujours l'activation de leur numéro de TVA.
- L'information provient de L'Echo et De Tijd, relayée par La Libre.
Pourquoi c’est important
Les entrepreneurs qui attendent l'activation de leur numéro de TVA doivent prévoir des retards dans leurs démarches administratives tant que le service en ligne reste indisponible.
La check-list derrière le niveau
Check-list · 1 oui sur 10
| Non | Touche les équipes tech | Service public de l'administration fiscale belge, non un logiciel ou service que des équipes tech construisent ou exploitent. |
| Non | Infrastructure de base | Incident limité au SPF Finances, pas une infrastructure logicielle de base utilisée par presque toutes les équipes. |
| Non | Outil répandu | Ni framework, outil ni paquet répandu : il s'agit d'un portail administratif belge. |
| Oui | Activement exploitée | Lalibre.be : une cyberattaque a frappé le SPF Finances il y a plus d'une semaine. |
| Non | Exploit public | Lalibre.be ne mentionne aucun code d'exploitation ni preuve de concept publiés. |
| Non | À distance, sans identifiants | Lalibre.be ne précise pas le vecteur d'attaque ni l'absence d'identifiants requis. |
| Non | Compromission totale | Lalibre.be ne rapporte ni exécution de code ni prise de contrôle complète des systèmes. |
| Non | Secrets exposés | Lalibre.be ne signale aucun vol ou exposition d'identifiants, de données ou de configurations. |
| Non | Chaîne d'approvisionnement | Lalibre.be ne fait état d'aucune compromission de paquet, de mise à jour ou de pipeline de build. |
| Non | Pas encore de correctif | Lalibre.be ne dit pas qu'un correctif manque ; l'activation en ligne est simplement suspendue. |
Source
Les numéros TVA ne peuvent plus être activés en ligne en raison de la cyberattaque ↗ Lalibre.be - DIGITAL · il y a 2 jours
Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués