Belgiens skatteverket stänger sin digitala portal efter cyberattack

Belgiens finansförvaltning – den myndighet som driver landets skatteinsamling – har stängt av sin digitala skatteportal MyMinfin tillsammans med flera andra e-tjänster efter en anmäld cyberattack på onsdagen. Enligt myndigheten är avstängningen en försiktighetsåtgärd som ska möjliggöra undersökning och säkring av systemen medan man tar reda på vad som hänt. Fristerna för kommande deklarationer som påverkas av driftstörningen ska förlängas, men nya datum har ännu inte meddelats. Förvaltningen uppger att det hittills inte finns några tecken på att någon medborgares personuppgifter läckt.

Målet är talande. Ett finansministerium sitter på exakt de register en stat använder för att veta allt om sina medborgare: inkomster, tillgångar, deklarationer, identiteter. Det belgiska uttalandet innehåller varken tillskrivning eller tekniska detaljer – mönstret är det välbekanta där en myndighet upptäcker att perimetern finns först när något redan passerat den.

Tidpunkten inbjuder till jämförelse med veckans uppgifter från andra sidan Nordsjön, där Storbritanniens polis- och räddningstjänster visades köra system utan säkerhetsuppdateringar och säkerhetskopior som inte fungerar. Ingen av rapporterna beskrev en fientlig främmande makt eller en sofistikerad motståndare; båda beskrev offentliga institutioner vars säkerhetsläge legat långt efter vad ett medelstort privat företag skulle acceptera. Orsaken är ingen gåta: ett företag som tappar kunddata betalar priset själv, medan ett ministerium som tappar medborgardata budgetar för problemet nästa år. Skattebetalaren bär förlusten, myndigheten bär den inte.

Det är samma mekanism som gör svenska myndigheters upprepade it-haveri så svårläkta – från Transportstyrelsens dataläcka och framåt. Så länge ingen ansvarig person eller institution förlorar något av värde när systemen fallerar finns ingen kraft som driver säkerheten framåt. Marknadens bestraffningsmekanism saknas, och den statliga ersätts inte av något annat, utan bara av utredningar och nya riktlinjer.

Belgiska skattebetalare får nu vänta på nya frister från samma organisation som skulle ha hållit deras uppgifter säkra. Ministeriet har inte sagt när MyMinfin kommer tillbaka.