Bỉ xác nhận bị tấn công mạng, ngắt cổng thuế trực tuyến MyMinfin

Cơ quan thuế và tài chính Bỉ (FOD Financiën) vừa xác nhận bị tấn công mạng, buộc phải đưa nhiều dịch vụ số vào trạng thái ngoại tuyến để điều tra và xử lý sự cố. Trong đó, MyMinfin — cổng khai thuế trực tuyến chính của người dân và doanh nghiệp — là dịch vụ chịu ảnh hưởng trực tiếp.

Hệ quả là hạn nộp thuế ngày 31/10 đã được dời sang ngày 16/11, nhằm đảm bảo người nộp thuế có đủ thời gian hoàn tất nghĩa vụ khi hệ thống hoạt động trở lại.

Dịch vụ nào bị ảnh hưởng?

Theo thông báo công khai của FOD Financiën, ngoài MyMinfin, nhiều dịch vụ trực tuyến khác cũng tạm thời không truy cập được trong thời gian cơ quan này tiến hành các bước điều tra ban đầu.

Đại diện cơ quan cho biết việc ngắt dịch vụ là biện pháp chủ động nhằm hạn chế rủi ro lan rộng và tạo điều kiện thực hiện các can thiệp kỹ thuật cần thiết để bảo vệ hệ thống.

Mốc thời gian bị ảnh hưởng là hạn nộp tờ khai thuế cho một số loại thu nhập, chẳng hạn như hộ kinh doanh cá thể và thu nhập từ các công ty nước ngoài. Sau khi điều chỉnh, hạn mới là ngày 16/11 — thời điểm mà theo kế hoạch, MyMinfin sẽ hoạt động trở lại.

Chưa có dấu hiệu dữ liệu bị xâm phạm

Ở giai đoạn đầu của quá trình điều tra, FOD Financiën khẳng định chưa có bằng chứng cho thấy dữ liệu bị đánh cắp hay rò rỉ.

"Hiện tại chưa có dấu hiệu nào cho thấy đã xảy ra vi phạm dữ liệu hoặc dữ liệu bị xâm phạm. Khía cạnh này cũng đang được điều tra và theo dõi chặt chẽ", cơ quan này cho biết.

Phát ngôn viên Francis Adyns nói với báo chí địa phương rằng cuộc tấn công đã bị chặn trong vòng vài giờ và kẻ tấn công không thể chiếm quyền kiểm soát ứng dụng hay truy cập dữ liệu. Các thành phần có khả năng bị nhiễm đã được cô lập, kéo theo việc MyMinfin, Tax-on-web và Biztax phải ngắt kết nối, nhưng cuộc xâm nhập đã bị dừng lại.

Khôi phục hệ thống cần thời gian

Dù sự cố đã được khoanh vùng, việc đưa các dịch vụ trở lại vẫn đòi hỏi nhiều thời gian. Các hệ thống phải được khôi phục trong môi trường cô lập để loại trừ nguy cơ tái nhiễm.

Song song đó, phần lớn các ứng dụng khác của FOD Financiën vẫn hoạt động với đầy đủ hoặc một phần chức năng. Cơ quan này cho biết đang theo dõi sát tình hình và nỗ lực đưa các dịch vụ bị ảnh hưởng hoạt động trở lại sớm nhất có thể.

Góc nhìn cho Việt Nam

Sự cố của cơ quan thuế Bỉ là lời nhắc nhở quen thuộc với các tổ chức công tại Việt Nam, đặc biệt khi nhiều dịch vụ thiết yếu như khai thuế, bảo hiểm xã hội hay đăng ký doanh nghiệp đã được số hóa và gắn chặt với hạ tầng trực tuyến.

• Cô lập và phân vùng hệ thống giúp hạn chế thiệt hại khi một thành phần bị xâm nhập, đúng như cách FOD Financiën xử lý sự cố.
• Kế hoạch dự phòng và lịch khôi phục cần được chuẩn bị trước, vì đưa dịch vụ trở lại môi trường sạch tốn nhiều thời gian hơn người dùng mong đợi.
• Gia hạn thời hạn hành chính trong thời gian dịch vụ gián đoạn là cách xử lý cần thiết để tránh thiệt hại cho người dân và doanh nghiệp.

Trong bối cảnh các vụ tấn công nhằm vào hạ tầng số của cơ quan nhà nước ngày càng gia tăng trên toàn cầu, khả năng phát hiện sớm và ứng phó nhanh có thể là yếu tố quyết định giữa một sự cố gián đoạn ngắn và một thảm họa dữ liệu.