MyMinfin offline: uitstel zonder datum
MyMinfin ligt plat na een cyberaanval op de FOD Financiën. Uitstel is beloofd voor specifieke inkomsten, een datum ontbreekt nog. Dit is de stand.
Nog twee dagen tot 31 oktober. Dat is de einddatum die de FOD Financiën op haar aangiftepagina noemt voor wie specifieke inkomsten heeft. De toegangspoort, MyMinfin, gaf bij onze test op donderdag 29 oktober om 08:05 een foutmelding (HTTP 502).
De FOD Financiën meldt op 28 oktober een cyberaanval. Uit voorzorg zijn MyMinfin en enkele andere diensten niet toegankelijk. Volgens Tweakers (28 oktober 2026) geldt dat ook voor Tax-on-Web, de toepassing voor de online aangifte. Een groot deel van de andere toepassingen blijft volgens de FOD beschikbaar, met volledige of gedeeltelijke functionaliteit.
FOD-nieuwsbericht
Uitstel beloofd; nieuwe datum volgt.
Aangiftepagina
Noemt nog 31 oktober 2026.
MyMinfin offline: voor wie geldt het uitstel?
De FOD belooft uitstel voor aangiften met specifieke inkomsten, niet voor elke aangifte. Dezelfde aangiftepagina zegt dat de termijn voor aangiften zonder specifieke inkomsten al verstreken is en raadt aan om zo snel mogelijk in te dienen, bij voorkeur via MyMinfin. Over die groep zegt het nieuwsbericht van 28 oktober niets. VRT NWS (28 oktober 2026) vatte het samen als: wie dicht tegen een fiscale deadline zit, krijgt uitstel.
| Bron | Wat er staat |
|---|---|
| FOD Financiën, nieuwsbericht | Er komt voldoende uitstel voor de aangiften met specifieke inkomsten. De specifieke datum volgt zo snel mogelijk. |
| Tweakers, 28 oktober 2026 | Inwoners die hierdoor in de knel komen met de deadline, mogen hun aangiften later indienen. |
| FOD Financiën, aangiftepagina | Wie specifieke inkomsten heeft, heeft tot 31 oktober 2026 de tijd om online in te dienen. |
Uitstel zonder datum laat aangifteplichtigen gissen
De FOD doet er goed aan om eerst haar systemen af te schermen, en een datum kiezen terwijl de impact nog wordt onderzocht is riskant. Maar een belofte zonder datum, twee dagen voor een deadline, laat de lezer met een tegenstrijdig beeld. Het nieuwsbericht zegt dat de datum volgt, de aangiftepagina noemt nog 31 oktober.
Snel een nieuwe datum eisen heeft ook een zwakte: de FOD weet nog niet wanneer de getroffen diensten hersteld zijn. Een te krappe termijn zou de onzekerheid verplaatsen. De gelezen melding zegt niet of iemand het uitstel moet aanvragen; dat vullen we niet in.
Voldoende uitstel voor aangiften met specifieke inkomsten.
De concrete nieuwe indieningsdatum.
Welke MyMinfin-routes laden nog?
Dit is een momentopname vanaf één server en geen bewijs voor elke verbinding. Een pagina die laadt, bewijst ook nog niet dat inloggen werkt. De FOD-foutpagina noemt als contact het nummer 02 572 57 57 en een contactformulier.
| Adres | Uitkomst |
|---|---|
| myminfin.be | Foutmelding 502 (bad gateway) |
| eservices.minfin.fgov.be/myminfin-web | Foutmelding 503 (service unavailable) |
| eservices.minfin.fgov.be/tax-on-web | Pagina laadt tot een laadscherm van het inlogsysteem; inloggen niet getest |
| financien.belgium.be | Bereikbaar, met de melding over het cyberincident bovenaan |
‘Geen aanwijzingen’ sluit een datalek niet uit
De FOD schrijft dat er op dit moment geen aanwijzingen zijn voor een datalek of buitgemaakte gegevens, en dat ze dit nauwgezet onderzoekt. Dat is een stand van zaken, geen eindoordeel. We zagen hetzelfde onderscheid bij de cyberaanval op de Bernardusscholen, waar toegang tot een server nog geen bewezen diefstal was. En bij de ASOS-hackmelding was een bewering nog geen datalekrapport.
Een week eerder, op 21 oktober, meldde de FOD op X dat heel wat websites uit voorzorg offline gingen door een internationaal beveiligingslek, ook haar eigen websites, waarbij MyMinfin beschikbaar bleef. Een verband met de cyberaanval van nu is niet bevestigd.
Tweakers verwijst bij het bericht naar eerdere FOD-incidenten, onder meer het UBO-register dat in januari 2021 offline ging na mogelijk uitlekken van persoonsgegevens. Dat is een ander incident en zegt niets over de oorzaak van nu.
Huidige vaststelling
De FOD meldt geen aanwijzingen voor buitgemaakte gegevens.
Onderzoek loopt
De concrete impact wordt nog onderzocht.
Een sms over je aangifte is geen inlogroute
Op haar phishingpagina somt de FOD eerdere campagnes in haar naam op, met onder meer pogingen per e-mail en per sms. Een storing met een deadline erachter is precies het moment waarop zulke berichten geloofwaardig lijken. We zagen bij onze controle geen bewijs voor een lopende golf; het gaat om het risico.
- Typ het adres van MyMinfin zelf in, of ga via de site van de FOD Financiën. Klik niet op een link in een sms of mail.
- Krijg je bij je volgende rekening, aanmaning of betaalverzoek van de fiscus een link? Open ze niet; ga naar de FOD-site en zoek het bericht daar.
- Stuur een verdacht bericht door naar [email protected], zoals de FOD zelf aangeeft.
Komt de datum vóór vrijdag?
Staat er donderdag of vrijdag een datum op de nieuwspagina van de FOD, dan is de belofte concreet. Blijft het bij ‘zo snel mogelijk’, dan staat op de aangiftepagina nog altijd 31 oktober terwijl de poort dicht is. Wie specifieke inkomsten heeft, kijkt best vóór het weekend zelf op die pagina, in plaats van op een bericht te wachten. Meer duiding vind je in ons Belgisch nieuws, en over wie met een online loket vastloopt in digitale inclusie: 39% blijft kwetsbaar.
Herofoto: Kvdh, Finance Tower in Brussel, via Wikimedia Commons, CC BY-SA 3.0. Foto bijgesneden voor de hero.
Zie je 4Nieuws liever vaker in Google? Kies 4Nieuws als voorkeursbron