Włamanie do Fakturowni: mogły wyciec skróty haseł, numery kont i faktury

Do serwerów Fakturowni, platformy do wystawiania faktur używanej przez ponad 600 tysięcy firm, dostał się nieznany napastnik, który wykorzystał lukę w systemach firmy. Fakturownia wykryła nieuprawniony dostęp w poniedziałek, zablokowała napastnika, rozpoczęła rotację haseł i kluczy aplikacji oraz uruchomiła nowe serwery. Liczby poszkodowanych klientów firma jeszcze nie ustaliła. Ministerstwo Finansów podało, że KSeF nie został naruszony i z systemu nie wyciekły dane, a Fakturownia zapewnia, że certyfikaty dostępu do KSeF są bezpieczne. Incydent zgłoszono do organów odpowiedzialnych za cyberbezpieczeństwo i ochronę danych osobowych.

Kogo dotyczy

Użytkowników Fakturowni oraz ich klientów i partnerów biznesowych. Mogły wyciec dane kont użytkowników i firm, skróty haseł, numery rachunków bankowych, tokeny uwierzytelniania i integracji oraz faktury wystawione w serwisie przed 2023 rokiem. Według firmy dane kart płatniczych i informacje przechowywane w integracjach nie zostały naruszone.