Cybersécurité · sources officielles
Cyberattaques en Belgique
Quelques incidents marquants, retenus seulement s'ils ont été confirmés par la victime elle-même (communiqué, site officiel, rapport) ou par une autorité (CCB, gouvernement, régulateur, Autorité de protection des données). Le type d'attaque et l'auteur ne sont indiqués que s'ils ont été confirmés officiellement. Ce n'est pas une liste complète, et il n'y a ni score ni classement.
Les chiffres en bref
73 290
Faits de criminalité informatique enregistrés par la police en Belgique, 2025
contre 18 074 en 2015
Statistiques policières de criminalité, données arrêtées au 24/04/2026 : police.be/statistiques
61 068
dont fraude informatique, 2025
Faits enregistrés, pas des victimes ni des attaques contre des organisations.
Statistiques policières de criminalité, données arrêtées au 24/04/2026 : police.be/statistiques
105
Incidents de rançongiciel, 2025
contre 109 en 2024
Centre pour la Cybersécurité Belgique (CCB), 26/03/2026 : More attacks, more reporting: Belgium's cyber reality in 2025
635
Notifications d'incidents reçues par le CCB, 2025
Notifications reçues, pas l'ensemble des attaques.
Centre pour la Cybersécurité Belgique (CCB), 26/03/2026 : More attacks, more reporting: Belgium's cyber reality in 2025
Administrations et services publics 10 incidents
SPF, communes, CPAS, intercommunales, réseaux publics et sites des pouvoirs locaux.
28/10/2026
SPF Finances
Type non précisé officiellementFuite de données non confirméeEn coursCyberattaque contre les services numériques. Par précaution, MyMinfin et plusieurs autres services sont temporairement inaccessibles ; un délai supplémentaire sera accordé pour les déclarations avec revenus spécifiques.
- Données :
- « Rien n'indique qu'une fuite de données ait eu lieu », selon le SPF ; point en cours d'analyse.
- Rétablissement :
- Services en cours de rétablissement au 28/10/2026.
- victime · SPF Finances (news.belgium.be), 28/10/2026 : Incident de cybersécurité au SPF Finances
mars 2026
Commune de Nandrin
RançongicielFuite de données possibleRétablissement non préciséCyberattaque de type ransomware touchant une partie de l'infrastructure informatique : systèmes isolés, données restaurées à partir des sauvegardes. Incident notifié à l'APD, à la police et au CCB.
- Données :
- Selon la commune, certaines données (nom, prénom, adresse, numéro de registre national) pourraient avoir été accessibles aux auteurs ; aucune publication certaine identifiée.
- Rétablissement :
- Investigations techniques encore en cours, selon la commune.
- victime · Commune de Nandrin : Information importante concernant un incident de cybersécurité impliquant certaines de vos données personnelles
14/04/2025 · annoncé le 15/04/2025
Commune et CPAS de Jemeppe-sur-Sambre
RançongicielFuite de données non confirméeRétablissement non préciséIncident informatique de type « ransomware » qui perturbe les systèmes de la Commune et du CPAS, selon leur communiqué.
- Données :
- Le communiqué ne mentionne pas de fuite.
- Rétablissement :
- Pas de date de rétablissement complet publiée ; l'E-guichet, suspendu par sécurité, est remis en ligne le 23/06/2025 selon la commune.
- victime · Commune de Jemeppe-sur-Sambre, 15/04/2025 : Communiqué : la Commune et le CPAS de Jemeppe-sur-Sambre victimes d'une cyberattaque
- victime · Commune de Jemeppe-sur-Sambre, 23/06/2025 : L'E-guichet de la Commune est à nouveau accessible
07/10/2024 · annoncé le 09/10/2024
Sites web publics (provinces, communes, ports)
Déni de service (DDoS)Fuite de données non confirméeRétabliLe 7 octobre 2024, les sites des 7 provinces sont perturbés ; le 8 octobre, une quinzaine de communes et des ports sont visés. Via un hébergeur commun, les sites de plus de 300 communes sont interrompus de 3 minutes à quelques heures. Peu ou pas d'impact sur les autres services.
- Données :
- Le CCB précise que les systèmes ne sont pas pénétrés.
- Rétablissement :
- Interruptions limitées dans le temps, selon le CCB.
- Attribution officielle :
- Le CCB parle d'un « groupe hacktiviste prorusse », sans le nommer.
- autorité · Centre pour la Cybersécurité Belgique (CCB), 09/10/2024 : Several Belgian websites affected by DDOS attack
- autorité · Centre pour la Cybersécurité Belgique (CCB), 11/10/2024 : Nog steeds hinder door DDoS-aanvallen
05/12/2022 · annoncé le 19/12/2022
Ville d'Anvers (système informatique de la ville)
Type non précisé officiellementFuite de données confirméeRétablissement partielCyberattaque dans la nuit du 5 au 6 décembre 2022 : de nombreux systèmes et outils numériques de la ville ne fonctionnent plus ou moins bien, avec un impact sur les services aux citoyens. La ville refuse de contacter les auteurs et de payer. Enquête judiciaire en cours.
- Données :
- Des données ont été dérobées, « principalement des données administratives internes » (comptabilité, personnel) selon la ville, qui n'exclut pas une fuite de données sensibles.
- Rétablissement :
- Redémarrage par étapes ; les processus les plus urgents visés pour fin janvier 2023, d'autres applications bien plus tard (communiqué du 19/12/2022).
- Attribution officielle :
- La ville elle-même nomme le « collectif de hackers Play ».
- victime · Stad Antwerpen, 19/12/2022 : Aanpak cyberaanval
Date des faits non publiée · annoncé le 18/07/2022
Défense
Type non précisé officiellementFuite de données non confirméeRétablissement non préciséLe gouvernement expose des activités malveillantes ayant visé la Défense, sans en préciser la date ni l'ampleur. Seule la date de la déclaration est connue.
- Données :
- Rien n'est dit sur des données dans la déclaration.
- Rétablissement :
- Non précisé.
- Attribution officielle :
- Le gouvernement relie ces activités aux groupes UNC2814, GALLIUM et SOFTCELL, qu'il qualifie de menaces persistantes avancées chinoises (déclaration du 18/07/2022).
- autorité · SPF Affaires étrangères, 18/07/2022 : Declaration by the Minister for Foreign Affairs on behalf of the Belgian Government (malicious cyber activities)
13/05/2022 · annoncé le 28/06/2022
Vivalia (intercommunale de soins, province de Luxembourg)
Type non précisé officiellementFuite de données non confirméeRétablissement partielDans la nuit du 13 au 14 mai 2022, l'ensemble des systèmes d'information est touché : toutes les fonctionnalités s'arrêtent, la majorité des logiciels et des données de production sont corrompus.
- Données :
- Les documents de Vivalia retenus ne mentionnent pas de fuite.
- Rétablissement :
- Redémarrage puis reconstruction par phases ; au 31/12/2022, certains outils n'étaient pas encore rétablis (rapport d'activités).
- victime · Vivalia, 28/06/2022 : Communiqué, assemblée générale du 28 juin 2022
- victime · Vivalia, 01/06/2023 : Rapport d'activités 2022 (p. 23)
21/06/2021
Ville de Liège
Type non précisé officiellementFuite de données non confirméeRétablissement non préciséAttaque informatique ciblée de grande ampleur, « visiblement de nature criminelle » selon la Ville. Services État civil, Population et d'autres fortement perturbés.
- Données :
- Aucune fuite annoncée dans le communiqué.
- Rétablissement :
- Date de rétablissement non trouvée dans une source officielle.
- victime · Ville de Liège, 21/06/2021 : La Ville de Liège victime d'une attaque informatique
04/05/2021
Belnet (réseau des universités, de la recherche et des administrations)
Déni de service (DDoS)Fuite de données non confirméeRétabliAttaque par déni de service de grande ampleur à partir de 11 h : environ 200 organisations raccordées (universités, administrations, centres de recherche) totalement ou partiellement privées d'internet. Auteurs inconnus, plainte auprès de la FCCU.
- Données :
- Selon Belnet, rien n'indique une infiltration ni un vol de données.
- Rétablissement :
- Attaque maîtrisée le soir même, selon Belnet.
- victime · Belnet, 05/05/2021 : Update : réseau Belnet à nouveau disponible, nos équipes restent vigilantes
avril 2019 · annoncé le 25/05/2021
SPF Intérieur
IntrusionFuite de données non confirméeRétabliIntrusion ciblée et sophistiquée dans le réseau, présente depuis avril 2019 et découverte en mars 2021. Le SPF évoque des suspicions d'espionnage. Enquête du parquet fédéral.
- Données :
- Aucune fuite chiffrée ni confirmée dans les sources retenues.
- Rétablissement :
- Réseau nettoyé et sécurisé, selon le SPF (mai 2021).
- Attribution officielle :
- Le gouvernement relie ces activités aux groupes APT27, APT30 et APT31, qu'il qualifie de menaces persistantes avancées chinoises (déclaration du 18/07/2022).
- victime · SPF Intérieur, 25/05/2021 : Le SPF Intérieur a fait face à une cyberattaque et modernise son infrastructure informatique
- autorité · SPF Affaires étrangères, 18/07/2022 : Declaration by the Minister for Foreign Affairs on behalf of the Belgian Government (malicious cyber activities)
Entreprises, hôpitaux et associations 4 incidents
Organisations privées ou non marchandes, quand la victime elle-même ou une autorité a confirmé l'incident.
septembre 2025
Brussels Airport (via son prestataire Collins Aerospace)
Attaque chez un prestataireFuite de données non confirméeRétabliCyberattaque chez Collins Aerospace, fournisseur des systèmes d'enregistrement et d'embarquement : un certain nombre de vols annulés entre le 20 et le 28 septembre 2025, la grande majorité assurés grâce à des systèmes alternatifs.
- Données :
- La source retenue ne parle pas de données.
- Rétablissement :
- Nouveau système d'enregistrement et d'embarquement entièrement déployé, selon l'aéroport (09/10/2025).
- victime · Brussels Airport, 09/10/2025 : 2.3 million passengers at Brussels Airport in September, an increase of 1%
juillet 2025 · annoncé le 20/08/2025
Orange Belgium
Accès non autoriséFuite de données confirméeRétabliCyberattaque détectée fin juillet 2025 sur un système informatique, permettant un accès non autorisé à des données de 850 000 comptes clients. Accès bloqué dès la détection, plainte déposée. Le BIPT relève un risque accru de fraude à la carte SIM et a validé l'ajout par Orange d'un SMS de vérification avant tout transfert de numéro.
- Données :
- Nom, prénom, numéro de téléphone, numéro de carte SIM, code PUK, plan tarifaire ; ni mots de passe, ni adresses e-mail, ni données bancaires, selon Orange.
- Rétablissement :
- Accès au système concerné bloqué dès la détection.
- victime · Orange Belgium, 20/08/2025 : Orange Belgium informe ses clients d'une cyberattaque
- autorité · BIPT, 29/08/2025 : Beschermende maatregel volgend op datalek Orange (persbericht)
septembre 2021
Un hôpital belge (nom masqué par l'Autorité de protection des données)
RançongicielFuite de données confirméeRétabliRançongiciel via le serveur de messagerie : serveurs Windows verrouillés et demande de rançon. Urgences fermées 3 jours (patients réorientés) ; dossiers patients opérationnels à 95 % trois jours après. C'était le deuxième rançongiciel subi par l'hôpital en deux ans et demi.
- Données :
- Environ 5 gigaoctets d'informations exportés par l'attaquant, selon l'enquête de l'Inspection de l'APD (faits non contestés par l'hôpital).
- Rétablissement :
- Conséquences largement résorbées environ 12 jours après, selon l'hôpital.
- autorité · Autorité de protection des données (Chambre contentieuse), 17/12/2024 : Beslissing ten gronde 166/2024 van 17 december 2024 (partiellement annulée en appel le 3/09/2025, sur l'amende)
13/01/2020 · annoncé le 14/01/2020
Picanol Group (Ypres)
RançongicielFuite de données non confirméeRétabliAttaque par rançongiciel de grande ampleur : activités sérieusement perturbées à Ypres, en Roumanie et en Chine, production à l'arrêt, cotation suspendue.
- Données :
- Les communiqués ne mentionnent pas de fuite.
- Rétablissement :
- Production relancée progressivement à partir du 20/01/2020 ; coût estimé à moins d'un million d'euros (communiqué du 31/01/2020).
- victime · Picanol Group, 14/01/2020 : Press release
- victime · Picanol Group, 31/01/2020 : Press release: cyber attack, update January 31, 2020
Criminalité informatique enregistrée par la police
Faits enregistrés par la police (statistiques policières de criminalité, Police fédérale), catégorie « Criminalité informatique ». Ce sont des faits enregistrés, pas des victimes ni des attaques contre des organisations : la fraude informatique en représente la plus grande part.
| 2015 | 2016 | 2017 | 2018 | 2019 | 2020 | 2021 | 2022 | 2023 | 2024 | 2025 | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Belgique | 18 074 | 20 833 | 21 605 | 25 647 | 35 101 | 44 864 | 48 958 | 60 619 | 63 000 | 67 319 | 73 290 |
| Région de Bruxelles-Capitale | 3 585 | 4 144 | 4 253 | 4 127 | 5 143 | 4 803 | 5 993 | 8 690 | 9 351 | 9 451 | 9 009 |
| Région flamande | 6 992 | 7 838 | 8 932 | 12 461 | 18 371 | 29 342 | 30 233 | 33 863 | 33 938 | 36 025 | 42 496 |
| Région wallonne | 7 497 | 8 851 | 8 420 | 9 059 | 11 587 | 10 719 | 12 732 | 18 066 | 19 711 | 21 843 | 21 785 |
Détail par sous-rubrique · 2025
| Belgique | Région de Bruxelles-Capitale | Région flamande | Région wallonne | |
|---|---|---|---|---|
| Fraude informatique | 61 068 | 8 418 | 32 964 | 19 686 |
| Hacking | 7 454 | 353 | 5 672 | 1 429 |
| Faux en informatique | 4 412 | 186 | 3 653 | 573 |
| Sabotage | 356 | 52 | 207 | 97 |
| Criminalité informatique (total) | 73 290 | 9 009 | 42 496 | 21 785 |
Voir la criminalité informatique commune par commune sur la carte
Incidents signalés au Centre pour la Cybersécurité
Chiffres publiés par le Centre pour la Cybersécurité Belgique (CCB), tels quels, avec la page d'origine. Ils comptent des notifications reçues, pas l'ensemble des attaques : la hausse reflète aussi l'obligation de notifier introduite par la directive européenne NIS2.
- 144Compromissions de comptes (menace la plus signalée)(2025)
- 556dont incidents cyber(2025)
- 103Interventions d'urgence du CCB (dont appui forensique)(2025)
- 635Notifications d'incidents reçues par le CCB(2025)
- 105Incidents de rançongiciel(2025)
- 109Incidents de rançongiciel(2024)
- 32 005Avertissements ciblés envoyés à des organisations(2025)
Centre pour la Cybersécurité Belgique (CCB), 26/03/2026 : More attacks, more reporting: Belgium's cyber reality in 2025
- 116Notifications d'incidents cyber, 4e trimestre(2024-T4)
- 74Notifications d'incidents cyber, 4e trimestre(2023-T4)
Centre pour la Cybersécurité Belgique (CCB), 19/02/2025 : NIS2 puts companies in motion: cybersecurity and reporting get a boost
Sources et limites
- Chaque incident cite au moins une source de la victime ou d'une autorité, avec sa date. Un incident connu seulement par la presse n'est pas affiché, même s'il est probable.
- « Fuite non confirmée » signifie que la source officielle n'en annonce pas, pas qu'il n'y en a pas eu. Les montants de rançon et les revendications de groupes criminels ne sont pas repris : ils ne viennent pas des victimes.
- Une attribution n'est mentionnée que si le gouvernement, une autorité ou la victime l'a faite publiquement, avec ses mots.
- Les chiffres de police sont des faits enregistrés et dépendent des plaintes. Ils ne mesurent ni le nombre de victimes ni la gravité des attaques.
- Statistiques policières de criminalité : police.be/statistiques · données arrêtées au 24/04/2026