Notícia 290915 out 2026

Ciberataque à administração fiscal belga suspende serviços digitais e obriga a adiar prazos fiscais

A administração fiscal belga suspendeu o MyMinfin e outros serviços após um ciberataque. O incidente obrigou ao adiamento de prazos fiscais, sem confirmação de fuga de dados.

A administração fiscal da Bélgica suspendeu temporariamente o portal MyMinfin e outros serviços digitais após confirmar um ciberataque em 28 de outubro de 2026. As autoridades investigam o incidente e anunciaram o prolongamento de determinados prazos fiscais. Ilustração editorial gerada por inteligência artificial.

A administração fiscal da Bélgica confirmou, em 28 de outubro, ter sido alvo de um ciberataque que levou à suspensão temporária do portal MyMinfin e de vários outros serviços digitais utilizados por cidadãos e empresas.

O incidente obrigou o Serviço Público Federal das Finanças (SPF Finances) a adotar medidas de contenção e a anunciar o prolongamento de determinados prazos fiscais.

As autoridades encontram-se a investigar a extensão do ataque. Até à divulgação do comunicado oficial, não tinham sido identificados indícios de fuga ou roubo de dados.

O acontecimento evidencia a vulnerabilidade operacional das administrações públicas perante incidentes informáticos capazes de interromper serviços essenciais, mesmo quando a eventual compromissão de informação permanece por demonstrar.

FACTO DOCUMENTADO

Em comunicado publicado às 14h04 de 28 de outubro de 2026, o SPF Finances confirmou que os seus serviços digitais estavam a ser alvo de um ciberataque. Por precaução, o portal MyMinfin e várias outras aplicações foram temporariamente tornados inacessíveis, permitindo às equipas técnicas avaliar o incidente e proteger os sistemas.

O MyMinfin é uma das principais plataformas digitais da administração fiscal belga, permitindo a cidadãos e empresas consultar documentos fiscais, acompanhar processos e realizar procedimentos tributários.

A suspensão ocorreu numa altura particularmente sensível do calendário fiscal, quando se aproximava o prazo de 31 de outubro para determinadas declarações.

Perante a impossibilidade de garantir o acesso normal aos serviços, a administração anunciou que concederia um prazo adicional para a entrega de declarações relativas a rendimentos específicos.

A nova data seria comunicada posteriormente.

O SPF Finances esclareceu ainda que uma parte significativa das suas restantes aplicações continuava disponível, embora algumas apresentassem funcionalidades limitadas.

A interrupção não correspondeu, portanto, à paralisação integral da administração fiscal belga.

Investigação sobre a origem e extensão do ataque

As autoridades belgas iniciaram uma investigação técnica para determinar o impacto concreto do incidente.

No comunicado oficial, a administração declarou não possuir indícios de que informações tivessem sido divulgadas ou subtraídas.

Esta avaliação não equivale, contudo, à exclusão definitiva de uma violação de dados.

A confirmação da existência de um ciberataque também não permite, isoladamente, determinar se os atacantes conseguiram aceder a sistemas internos, alterar informação ou comprometer credenciais.

A identidade dos responsáveis, os métodos utilizados e a extensão técnica do incidente não foram divulgados.

Uma semana depois de outras interrupções preventivas

O novo incidente surge após a suspensão preventiva de vários sítios institucionais do SPF Finances, em 21 de outubro, devido a uma vulnerabilidade informática de alcance internacional.

Na ocasião, a administração anunciou a indisponibilidade temporária de diversos sítios públicos, enquanto o MyMinfin permanecia acessível.

A situação de 28 de outubro apresenta uma diferença fundamental: as autoridades confirmaram expressamente a existência de um ciberataque, tendo o próprio MyMinfin sido incluído entre os serviços suspensos.

Não existem elementos públicos suficientes para estabelecer uma relação causal entre os dois acontecimentos.

AVALIAÇÃO ANALÍTICA

O incidente demonstra como um ciberataque contra uma administração pública pode produzir consequências operacionais imediatas, independentemente de existir confirmação de roubo de dados. A indisponibilidade de plataformas fiscais afeta cidadãos, empresas e profissionais, podendo obrigar à alteração de prazos e à ativação de procedimentos de continuidade.

A digitalização dos serviços públicos proporciona ganhos significativos de eficiência, mas também aumenta a dependência de infraestruturas informáticas cuja indisponibilidade pode afetar simultaneamente um elevado número de utilizadores.

Nas administrações tributárias, esta dependência assume particular relevância devido à natureza obrigatória de muitas operações e ao cumprimento de prazos legais.

A necessidade de suspender preventivamente sistemas demonstra que a resposta a incidentes informáticos pode implicar decisões operacionais com consequências para a população.

O caso belga ilustra três dimensões distintas da resiliência digital: a proteção dos sistemas contra intrusões, a capacidade de contenção perante incidentes e a continuidade dos serviços durante a recuperação.

A eficácia destas medidas dependerá da rapidez com que os sistemas forem restabelecidos e da capacidade das autoridades para preservar a integridade da informação e os direitos dos contribuintes.

Implicações para Portugal

Portugal não foi identificado como país diretamente afetado pelo incidente.

Ainda assim, o acontecimento apresenta relevância para a avaliação da continuidade dos serviços públicos digitais nacionais, incluindo os sistemas tributários, de segurança social e de identificação eletrónica.

A Autoridade Tributária e Aduaneira, a Segurança Social e outras entidades públicas disponibilizam serviços essenciais através de plataformas digitais.

Uma interrupção prolongada destas infraestruturas poderia afetar o cumprimento de obrigações legais, o acesso a documentos e a realização de operações administrativas.

O caso belga reforça a importância de mecanismos de recuperação, canais alternativos de atendimento e procedimentos claros para a gestão de prazos durante incidentes informáticos.

Para cidadãos e empresas, constitui igualmente um exemplo da importância de conservar documentação essencial e comprovativos de operações administrativas, sem depender exclusivamente da disponibilidade permanente dos portais digitais.

INCERTEZA / LIMITAÇÃO

Não foram divulgadas informações técnicas suficientes para determinar o vetor de ataque, a identidade dos responsáveis ou o grau de comprometimento dos sistemas. A inexistência de indícios iniciais de fuga de dados não constitui confirmação definitiva de que nenhuma informação tenha sido acedida.

Também não está demonstrada qualquer ligação entre o ataque de 28 de outubro e as vulnerabilidades que motivaram interrupções preventivas de serviços na semana anterior.

A situação operacional poderá evoluir com o restabelecimento dos sistemas e a publicação de novas conclusões pelas autoridades belgas.

AVALIAÇÃO PREPPERS.PT

Área de Vigilância: Cibersegurança

Nível de risco do acontecimento: 3/5 — Elevado

A interrupção de uma plataforma fiscal nacional, associada à necessidade de adiar obrigações tributárias, demonstra um impacto operacional significativo sobre serviços públicos essenciais.

A classificação aplica-se ao incidente na Bélgica e não representa um agravamento comprovado da ameaça informática em Portugal.

Risco Actual nacional: 2/5 — Moderado (sem alteração).

O PREPPERS.PT continuará a acompanhar a recuperação dos serviços digitais belgas, eventuais conclusões da investigação e a confirmação de possíveis consequências sobre a integridade ou confidencialidade dos dados.