Die Abschaltung fällt mit dem 31. Oktober als Frist für Steuerpflichtige zusammen, die bestimmte Einkunftsarten melden müssen. Betroffene erhalten nach Angaben der Behörde zusätzliche Zeit für die Abgabe ihrer Erklärungen; eine neue Frist soll später bekanntgegeben werden.
Wer hinter dem Angriff steckt und wie die Angreifer möglicherweise Zugang zu Regierungssystemen erlangten, haben die belgischen Behörden nicht mitgeteilt. „Derzeit gibt es keinen Hinweis darauf, dass es zu einem Datenabfluss gekommen ist oder dass Daten gestohlen wurden", erklärte der FÖD Finanzen. Die Ermittler prüften weiterhin die Möglichkeit einer Offenlegung von Daten.
Die betroffenen Dienste seien vorsorglich offline genommen worden, während Fachleute die Auswirkungen des Angriffs bewerteten und technische Arbeiten zur Absicherung der Systeme durchführten. Mehrere andere Anwendungen der Verwaltung blieben ganz oder teilweise verfügbar.
Dem Vorfall war in diesem Monat bereits eine Sicherheitswarnung vorausgegangen, die belgische Stellen dazu veranlasst hatte, mehrere Regierungswebsites wegen einer Software-Schwachstelle zeitweise abzuschalten. Der FÖD Finanzen sprach damals von einem „internationalen Sicherheitsproblem" und erklärte, viele seiner Websites seien vorsorglich vom Netz genommen worden, ohne weitere Einzelheiten zu nennen.
Die Störung fiel mit einer breiteren Warnung vor zwei kritischen Schwachstellen in der weitverbreiteten Programmiersprache PHP zusammen. Angreifer hätten darüber aus der Ferne Schadcode auf verwundbaren Servern ausführen können. In mehreren europäischen Ländern wurden Regierungswebsites vorübergehend abgeschaltet, während Administratoren die Lücken schlossen; nach Informationen der belgischen Zeitung The Brussels Times waren auch Websites des FÖD Finanzen betroffen.
Das belgische nationale Cybersicherheitszentrum erklärte seinerzeit, es lägen keine Meldungen über erfolgreiche Angriffe auf belgische Websites über diese Schwachstellen vor.
Ob der Cyberangriff vom Mittwoch mit der früheren Sicherheitswarnung zusammenhängt, ist offen. Einen Zusammenhang zwischen beiden Vorfällen haben die belgischen Behörden öffentlich nicht hergestellt.