Włamanie do Fakturownia.pl, atakujący mógł wykraść faktury i dane kontrahentów

Fakturownia.pl potwierdziła włamanie. Według oświadczenia spółki atakujący mógł wykraść faktury, dane kontrahentów, skróty haseł, tokeny sesji oraz tokeny API i integracji. Klientom unieważniono jednak tylko klucze API. E-mail z tą informacją nie wspominał o kradzieży danych, a komunikat o incydencie spółka opublikowała na swojej stronie.

Zaufana Trzecia Strona podaje, że do ataku przyznała się grupa fingerprint, która ma na koncie wcześniejsze ataki na MyDr, Medyc i Enel-Med. Atakujący miał użyć wyroczni czasowej, żeby wyciągnąć klucz główny (master key) Ruby. Tym kluczem sfałszował ciasteczko i uzyskał zdalne wykonanie kodu na serwerze.

Kogo dotyczy

Firmy, które korzystają z Fakturownia.pl, oraz ich kontrahenci, których dane znalazły się na kontach w serwisie.

Co zrobić

Niebezpiecznik zaleca przyjąć najgorszy scenariusz, czyli założyć, że atakujący pozyskał wszystkie dane umieszczone na koncie w Fakturowni. Spółka unieważniła klucze API, ale nie tokeny sesji ani hasła, choć ich skróty także mogły wyciec.