The Morning Dev

L'essentiel, rien que l'essentiel

‹
 
D3/100

Fuite de données · élevée

Numéros de TVA impossibles à activer en ligne après la cyberattaque contre le SPF Finances

Niveau D · Bruit de fond – Bon à savoir

Qui est exposé : Entrepreneurs et indépendants en attente d'activation de leur numéro de TVA

Niveau D, parce que : Ne touche pas les équipes tech

Portée

Attaque

Dégâts

Correctif

Activement exploitée

L’essentiel

  • Plus d'une semaine après la cyberattaque contre le SPF Finances, les numéros de TVA ne peuvent plus être activés en ligne.
  • Des milliers d'entrepreneurs et d'indépendants attendent toujours l'activation de leur numéro de TVA.
  • L'information provient de L'Echo et De Tijd, relayée par La Libre.

Pourquoi c’est important

Les entrepreneurs qui attendent l'activation de leur numéro de TVA doivent prévoir des retards dans leurs démarches administratives tant que le service en ligne reste indisponible.

La check-list derrière le niveau

Check-list · 1 oui sur 10
NonTouche les équipes techService public de l'administration fiscale belge, non un logiciel ou service que des équipes tech construisent ou exploitent.
NonInfrastructure de baseIncident limité au SPF Finances, pas une infrastructure logicielle de base utilisée par presque toutes les équipes.
NonOutil répanduNi framework, outil ni paquet répandu : il s'agit d'un portail administratif belge.
OuiActivement exploitéeLalibre.be : une cyberattaque a frappé le SPF Finances il y a plus d'une semaine.
NonExploit publicLalibre.be ne mentionne aucun code d'exploitation ni preuve de concept publiés.
NonÀ distance, sans identifiantsLalibre.be ne précise pas le vecteur d'attaque ni l'absence d'identifiants requis.
NonCompromission totaleLalibre.be ne rapporte ni exécution de code ni prise de contrôle complète des systèmes.
NonSecrets exposésLalibre.be ne signale aucun vol ou exposition d'identifiants, de données ou de configurations.
NonChaîne d'approvisionnementLalibre.be ne fait état d'aucune compromission de paquet, de mise à jour ou de pipeline de build.
NonPas encore de correctifLalibre.be ne dit pas qu'un correctif manque ; l'activation en ligne est simplement suspendue.

Source

Les numéros TVA ne peuvent plus être activés en ligne en raison de la cyberattaque ↗ Lalibre.be - DIGITAL · il y a 2 jours

Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués