Cyberattaque au SPF Finances : MyMinfin hors ligne, délai reporté au 16 novembre

Le SPF Finances a subi une cyberattaque le mercredi 28 octobre 2026. MyMinfin et plusieurs autres services ont été mis hors ligne par précaution, et un délai de déclaration a été reporté. Voici ce que dit l’administration, sur sa page d’information mise à jour le 29 octobre 2026 à 15 h 30, et les réflexes à garder face aux faux messages pendant cette période.

Ce que dit le SPF Finances

• L’attaque : les services numériques du SPF Finances ont été visés le 28 octobre 2026 ; selon l’administration, « le piratage a été stoppé avec succès ».
• Les services coupés : « Par mesure de précaution, MyMinfin et plusieurs autres services ont été temporairement mis hors ligne. » La page ne donne pas la liste de ces autres services, ni de date de remise en ligne : leur redémarrage « nécessite du temps pour éviter tout risque ».
• Les services encore accessibles : « Une grande partie de nos applications reste disponible, avec des fonctionnalités complètes ou partielles. »
• Les données : d’après le SPF, aucune donnée n’a fuité.

Le délai reporté au 16 novembre 2026

Le SPF Finances indique que « le délai pour rentrer sa déclaration d’impôts en cas de revenus spéciaux, a été reporté au 16 novembre 2026 ». La page ne mentionne pas d’autre report. Si vous avez une autre échéance fiscale proche et que l’application dont vous avez besoin est indisponible, consultez la page d’information du SPF avant la date limite : elle est mise à jour au fil des annonces.

Prudence avec les messages au nom du SPF Finances

Une panne connue du public est une occasion pour les fraudeurs d’envoyer de faux messages (« votre accès MyMinfin doit être réactivé », « un remboursement vous attend »). La page du SPF consacrée à l’hameçonnage décrit les signes d’alerte :

• on vous demande de communiquer des données bancaires confidentielles ;
• on vous demande de payer sur un compte qui n’est pas un compte officiel du SPF ; un paiement passe par MyMinfin ou par un compte officiel du SPF Finances ;
• un prétendu huissier vous réclame de l’argent par e-mail : selon le SPF, les huissiers n’envoient pas de documents officiels par e-mail.

Pour signaler un message suspect, le SPF Finances renvoie vers l’adresse suspect@safeonweb.be et vers son formulaire de contact. Si vous avez été victime, il recommande de porter plainte auprès de votre commissariat local. Pour accéder à MyMinfin quand le service reviendra, tapez vous-même l’adresse du site plutôt que de suivre un lien reçu par e-mail ou SMS.

Pour reconnaître les fausses offres de placement qui circulent aussi par e-mail et sur les réseaux sociaux, voir notre guide sur les applications et robots de trading à vérifier avant d’investir.

Sources

• SPF Finances, incident de cybersécurité (page du 28 octobre 2026, mise à jour le 29 octobre 2026 à 15 h 30)
• SPF Finances, tentatives de fraude, hameçonnage et arnaques

Article d’actualité rédigé à partir des pages du SPF Finances consultées le 31 octobre 2026 ; la situation peut avoir évolué depuis. Voir nos avertissements. Article publié par Mike.