Fakturownia, popularny system do wystawiania faktur online, padła ofiarą poważnego incydentu bezpieczeństwa. Firma 28 września wykryła nieuprawniony dostęp do swoich serwerów, co skłoniło ją do poinformowania o zdarzeniu CERT Polska oraz Centralne Biuro Zwalczania Cyberprzestępczości. Na incydent zareagowano również w Urzędzie Ochrony Danych Osobowych.
Wicepremier i minister cyfryzacji Krzysztof Gawkowski potwierdził, że służby pracują nad ustaleniem okoliczności ataku i podkreślił konieczność zwiększenia nakładów na cyberbezpieczeństwo w sektorze prywatnym. Gawkowski zapewnił również, że wsparcie państwowych instytucji dla firm dotkniętych cyberatakami jest dostępne przez całą dobę.
Na obecnym etapie nie podano publicznie sprawców incydentu, jednak pojawiają się spekulacje, że mogą mieć związek z wcześniejszymi atakami na MyDr i Qbusoft. Potencjalne konsekwencje są znaczące, ponieważ Fakturownia obsługuje ponad 600 tysięcy klientów w Polsce i za granicą.
Z informacji podanych przez firmę wynika, że nieautoryzowany dostęp mógł dotyczyć danych użytkowników oraz ich kontrahentów, w tym faktur sprzed 2023 roku. Firma podkreśla, że żadne dane nie zostały usunięte, a dokumenty po 2023 roku są bezpieczne. Ustala się obecnie zakres wycieku, a osoby nim dotknięte zostaną poinformowane indywidualnie.
Fakturownia wydała zalecenia dla użytkowników, w tym zmianę haseł do kont w serwisie oraz na powiązanych skrzynkach e-mailowych, jak również aktywację dwuskładnikowego uwierzytelniania. Firma zaleca również szczególną ostrożność wobec wiadomości e-mail i SMS-ów, które mogą być próbami phishingu. W przeszłości Fakturownia ostrzegała już klientów przed oszustami podszywającymi się pod serwis w celu wyłudzenia danych.
Dodaj komentarz