Cyberatak na Fakturownię: Wyciek danych tysięcy użytkowników i faktur

Fakturownia, popularny system do wystawiania faktur online, padła ofiarą cyberataku, który został wykryty przez firmę 28 września. Nieuprawniony podmiot wykorzystał lukę w zabezpieczeniach systemu, uzyskując dostęp do części przechowywanych danych. Po wykryciu zdarzenia firma zablokowała nieautoryzowany dostęp, uruchomiła nowe serwery aplikacji oraz rozpoczęła proces rotacji haseł i kluczy usług.

Wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował o incydencie we wtorek, podkreślając, że sprawa została zgłoszona do CERT Polska. Minister zaznaczył, że sprawcy są ścigani przez służby państwowe, które współpracują z zaatakowaną firmą oraz prowadzą intensywne prace nad ustaleniem dokładnych okoliczności wycieku.

Zakres wycieku i bezpieczeństwo systemów

Firma potwierdziła, że nieuprawniony dostęp mógł objąć dane kont użytkowników oraz ich kontrahentów. Wyciek mógł dotyczyć m.in. skrótów haseł, numerów rachunków bankowych, informacji o płatnościach, a także kluczy i haseł systemowych aplikacji. Zagrożone mogą być również faktury wystawione w systemie przed 2023 rokiem.

Przedstawiciele Fakturowni zapewnili, że w wyniku ataku nie doszło do usunięcia żadnych danych z systemów. Firma podkreśliła, że incydent nie objął danych zintegrowanych z Krajowym Systemem e-Faktur (KSeF) ani informacji o kartach płatniczych użytkowników. Ministerstwo Finansów oficjalnie potwierdziło brak naruszeń bezpieczeństwa w systemie KSeF, zaznaczając, że jest on stale nadzorowany.

Zalecenia dla klientów i ryzyko oszustw

Fakturownia zaleciła użytkownikom natychmiastową zmianę haseł do konta w serwisie, a także do powiązanych skrzynek e-mail oraz innych usług, w których stosowano te same dane logowania. Firma rekomenduje włączenie dwustopniowej weryfikacji oraz dokładne sprawdzenie ustawień konta, w tym zweryfikowanie numerów rachunków bankowych widocznych na fakturach.

Istnieje ryzyko, że wykradzione dane mogą posłużyć do prób wyłudzeń przez osoby podszywające się pod instytucje finansowe, urzędy lub kontrahentów. Użytkownicy powinni zachować szczególną czujność wobec podejrzanych wiadomości e-mail, SMS-ów i telefonów. Fakturownia zgłosiła incydent do Centralnego Biura Zwalczania Cyberprzestępczości oraz Prezesa Urzędu Ochrony Danych Osobowych.