← Terug naar het blog 29 oktober 2026

Cyberaanval bij FOD Financiën: moet jij je zorgen maken?

Wilde je deze week even in MyMinfin kijken, dan kreeg je niets te zien. Op woensdag 28 oktober 2026 werden de digitale diensten van de FOD Financiën, de Belgische belastingdienst, getroffen door een cyberaanval. Wat betekent dat voor jou? Zijn je gegevens nog veilig? En wat met je belastingaangifte? Het goede nieuws vooraf: voor de meeste mensen valt het mee. Maar er is wél één ding waar je de komende weken extra op moet letten.

Update 30 oktober 2026

Het herstel verloopt stap voor stap. Een groot deel van de andere digitale diensten van de FOD werkt weer, volledig of gedeeltelijk, maar MyMinfin is nog niet terug. Wanneer dat wel zo is, is nog niet bekend.

Het uitstel tot 16 november 2026 voor aangiften met specifieke inkomsten blijft staan. Volgens de FOD zijn er geen gegevens gelekt, en er zijn geen aanwijzingen dat iemand gegevens heeft ingezien. Je hoeft zelf niets te doen, behalve opletten voor nepberichten.

Kort samengevat
  • De aanval is gestopt. Uit voorzorg zijn MyMinfin en enkele andere diensten tijdelijk offline gehaald.
  • Volgens de FOD Financiën zijn er geen gegevens gelekt.
  • Je gewone belastingaangifte moest al tegen midden juli binnen zijn. Voor de meeste mensen speelt er dus geen deadline.
  • Wie een complexe aangifte heeft (bv. zelfstandigen), krijgt uitstel tot 16 november 2026.
  • Het echte gevaar nu: nepmails en -sms'en "van Financiën". Klik niet, en stuur ze door naar verdacht@safeonweb.be.

Wat is er gebeurd?

Op 28 oktober meldde de FOD Financiën dat haar digitale diensten aangevallen waren. Volgens de officiële mededeling kon de aanval succesvol gestopt worden. Om geen enkel risico te nemen, haalde de FOD MyMinfin en enkele andere diensten tijdelijk offline. MyMinfin is de website waar je je belastingaangifte doet (Tax-on-web), je aanslagbiljet bekijkt en je fiscale documenten raadpleegt.

Een groot deel van de andere toepassingen van de FOD bleef wel gewoon werken. MyMinfin komt pas terug online als de FOD zeker is dat er geen nieuwe risico's meer zijn. Wanneer dat precies is, is nog niet bekend.

Wie achter de aanval zit, is (nog) niet bekendgemaakt.

Zijn mijn gegevens nog veilig?

Dat is natuurlijk de eerste vraag. Op 28 oktober zei de FOD nog voorzichtig dat er "geen aanwijzingen" waren van een datalek. Een dag later, op 29 oktober, klonk het duidelijker: de FOD weet ondertussen dat er geen data gelekt zijn.

Je hoeft dus niet meteen iets te doen aan je wachtwoorden of je bankrekening. Het offline halen van MyMinfin was een voorzorgsmaatregel, net zoals je de voordeur op slot doet en even alles nakijkt als je merkt dat iemand aan de klink heeft gezeten.

En mijn belastingaangifte?

Hier is veel verwarring over, dus even op een rij:

Doet een boekhouder of belastingconsulent je aangifte? Dan regelt die dit voor jou. Twijfel je, vraag het hem of haar even na.

Het echte gevaar: nepberichten "van Financiën"

Dit is het belangrijkste deel van dit artikel. Oplichters springen altijd op groot nieuws. Nu iedereen weet dat er "iets mis is" bij de FOD Financiën, is dat het perfecte moment om valse berichten te sturen. En dat gebeurde dit jaar al volop, ook vóór de aanval. Enkele echte voorbeelden uit 2026:

Zulke berichten zijn verzorgd, hebben het logo van de FOD en klinken dringend of verleidelijk. Reken erop dat oplichters nu ook de cyberaanval gebruiken, met berichten als "door het incident moet u uw gegevens opnieuw bevestigen".

Zo herken je een vals bericht "van Financiën"
  • Vraagt een mail, sms of WhatsApp om je bankgegevens of de codes van je kaartlezer of digipass? Dan is het volgens de FOD zelf fraude.
  • Een echte betaling aan de FOD Financiën gebeurt via MyMinfin, of op een officiële rekening die begint met BE.. 6792. Een ander rekeningnummer? Niet betalen.
  • Echte mails van de FOD komen van een adres dat eindigt op @minfin.fed.be. Let op: oplichters kunnen een afzender vervalsen, dus dat alleen is geen garantie.
  • Dreigende toon, haast ("binnen 24 uur!"), een cadeau dat te mooi is om waar te zijn, of veel taalfouten? Extra voorzichtig zijn.
  • MyMinfin ligt op dit moment plat. Een bericht dat je vraagt om "nu even in te loggen op MyMinfin" via een link, is dus extra verdacht.

Wat moet je doen?

  1. Blijf rustig. Er zijn geen gegevens gelekt en voor de meeste mensen is er geen deadline.
  2. Klik op geen enkele link in een mail of sms die van de FOD Financiën zou komen. Wil je iets nakijken, typ dan zelf financien.belgium.be in je browser.
  3. Stuur verdachte berichten door naar verdacht@safeonweb.be. Dat is een dienst van het Centrum voor Cybersecurity België. Gevaarlijke links worden daar automatisch geblokkeerd, zodat ook anderen beschermd worden. Bij een sms kun je een schermafbeelding doorsturen.
  4. Al geklikt of iets ingevuld? Heb je bank- of kaartgegevens gegeven, bel dan meteen 078 170 170 (Card Stop / Fraudstop, dag en nacht bereikbaar). Daar kunnen ze je kaarten en sinds juni 2026 ook je app of pc-banking blokkeren. Verwittig daarna ook je bank, en verander het wachtwoord dat je hebt ingevuld. Doe ook aangifte bij de politie.
  5. Heb je een complexe aangifte? Noteer 16 november 2026, of vraag je boekhouder of alles in orde is.

Meer weten over hoe je phishing herkent? Lees ook Zo herken je een phishing-bericht.

Bronnen

Dit artikel is informatief en geen fiscaal of professioneel beveiligingsadvies. De situatie verandert snel; bij twijfel geldt de officiële informatie van de FOD Financiën en Safeonweb.