Fakturownia – wyciek danych. Czy dane z KSeF są bezpieczne?

Fakturownia padła ofiarą cyberataku, w wyniku którego nieuprawniona osoba uzyskała dostęp do części danych przechowywanych w systemie. Firma potwierdziła incydent i poinformowała, jakie informacje mogły zostać objęte wyciekiem. Jednocześnie zapewnia, że atak nie naruszył integracji z KSeF, danych kart płatniczych ani faktur wystawionych po 2023 roku.

Artykuł w pigułce

• Fakturownia wykryła cyberatak w poniedziałek.
• Napastnik wykorzystał lukę w systemie i uzyskał dostęp do części danych.
• Potencjalny wyciek może dotyczyć kont użytkowników, ich kontrahentów oraz faktur wystawionych przed 2023 rokiem.
• Wśród potencjalnie zagrożonych informacji znajdują się m.in. skróty haseł, rachunki bankowe, dane dotyczące płatności oraz klucze i hasła systemowe aplikacji.
• Firma zapewnia, że atak nie objął integracji z KSeF ani faktur wystawionych po 2023 roku.
• Fakturownia zaleca zmianę haseł i włączenie dwustopniowej weryfikacji.
• Użytkownicy powinni uważać na próby wyłudzeń podszywających się pod Fakturownię, banki, urzędy czy kontrahentów.

Cyberatak na Fakturownię

Kolejny cyberatak dotknął polską firmę działającą w obszarze usług księgowych i fakturowania online. Tym razem celem była Fakturownia, której system służy przedsiębiorcom m.in. do wystawiania faktur, kontroli sprzedaży oraz prowadzenia uproszczonej księgowości.

O incydencie poinformował we wtorek w serwisie X wicepremier i minister cyfryzacji Krzysztof Gawkowski. Sprawa została zgłoszona do CERT Polska, a nad ustaleniem dokładnych okoliczności zdarzenia pracują również odpowiednie służby.

Sama Fakturownia przekazała, że nieuprawniona osoba wykorzystała lukę w systemie. W efekcie doszło do dostępu do części danych przechowywanych w systemie firmy.

Jakie dane mogły wyciec?

Według komunikatu Fakturowni nieuprawniony dostęp mógł obejmować dane kont wszystkich użytkowników oraz ich kontrahentów, a także faktury wystawione w systemie przed 2023 rokiem.

Lista potencjalnie objętych wyciekiem informacji jest szersza. Firma wymienia między innymi dane kont firm i użytkowników, skróty haseł, numery rachunków bankowych, informacje dotyczące płatności oraz klucze i hasła systemowe aplikacji.

To właśnie dlatego Fakturownia zaleca użytkownikom podjęcie dodatkowych działań zabezpieczających. Szczególne znaczenie ma zmiana haseł, zwłaszcza jeśli takie samo hasło było wykorzystywane również w innych serwisach.

Czy wyciekły dane z KSeF?

To jedno z najważniejszych pytań po informacji o cyberataku. Według Fakturowni nie doszło do naruszenia integracji z KSeF ani innych integracji systemu.

Firma zapewnia również, że wyciek nie objął faktur wystawionych po 2023 roku. Nie doszło także do usunięcia danych przechowywanych w systemach Fakturowni.

Oznacza to, że zakres incydentu został przez firmę określony jako dotyczący części starszych danych i określonych informacji przechowywanych w systemie. Jednocześnie Fakturownia nadal ustala wspólnie z CERT Polska oraz Centralnym Biurem Zwalczania Cyberprzestępczości, których dokładnie klientów dotyczy wyciek.

Firma zapowiedziała, że osoby, których dane mogły zostać objęte incydentem, zostaną powiadomione bezpośrednio. Sprawa została również zgłoszona Prezesowi Urzędu Ochrony Danych Osobowych.

Fakturownia zaleca zmianę haseł

W związku z incydentem firma zaleca użytkownikom zmianę hasła do Fakturowni. Warto zrobić to również w przypadku skrzynki e-mail powiązanej z kontem oraz innych serwisów, jeżeli korzysta się w nich z tego samego hasła.

Fakturownia rekomenduje także włączenie dwustopniowej weryfikacji oraz sprawdzenie ustawień konta. Przedsiębiorcy powinni zwrócić szczególną uwagę na numery rachunków bankowych umieszczane na fakturach oraz listę użytkowników mających dostęp do firmowego konta.

To istotne zwłaszcza w przypadku przedsiębiorstw, które wystawiają dużą liczbę faktur i przekazują dostęp do systemu kilku pracownikom.

Po wycieku mogą pojawić się próby oszustwa

Kolejnym zagrożeniem jest wykorzystanie wykradzionych informacji do przeprowadzania ataków socjotechnicznych. Osoby posiadające dane klientów mogą próbować podszywać się pod Fakturownię, bank, urząd, firmę kurierską albo kontrahenta.

Dlatego użytkownicy powinni zachować szczególną ostrożność wobec wiadomości e-mail, SMS-ów i telefonów dotyczących płatności, faktur czy bezpieczeństwa konta.

Nie należy przekazywać przez telefon, e-mail ani formularz internetowy haseł, kodów weryfikacyjnych, kodów BLIK czy danych kart płatniczych. Szczególną ostrożność warto zachować również przy otwieraniu załączników i klikaniu w linki otrzymane w wiadomościach.

Fakturownia podkreśla, że w takich sytuacjach nie prosi użytkowników o podawanie haseł.

Czy za atakiem stoją ci sami hakerzy?

W sprawie pojawiła się również informacja dotycząca możliwego powiązania tego incydentu z wcześniejszymi cyberatakami.

Adam Haertle, redaktor naczelny serwisu Zaufana Trzecia Strona, wskazał, że za cyberatakiem na Fakturownię mogą stać ci sami sprawcy, których wiąże się z wcześniejszymi wyciekami danych z systemów MyDr oraz aplikacji Medyc należącej do Qbusoft.

Na tym etapie jest to jednak przedstawiona przez niego ocena dotycząca sprawców, a nie informacja ostatecznie potwierdzona w komunikacie Fakturowni.

Sam incydent jest obecnie analizowany przez firmę oraz zaangażowane służby. Dopiero dalsze ustalenia pozwolą dokładniej określić sposób działania napastników, pełny zakres wycieku oraz odpowiedzialność za atak.

Fakturownia obsługuje setki tysięcy klientów

Skala sprawy jest istotna również ze względu na liczbę użytkowników systemu. Fakturownia podaje, że dostarcza rozwiązania e-fakturowe dla ponad 600 tys. klientów w Polsce i za granicą.

Firma współpracuje obecnie z CERT Polska i Centralnym Biurem Zwalczania Cyberprzestępczości przy ustalaniu zakresu incydentu. Użytkownicy, których dane zostały objęte wyciekiem, mają otrzymać bezpośrednie informacje.

Dla pozostałych klientów najważniejsze pozostaje teraz zabezpieczenie kont, zmiana powtarzających się haseł i zachowanie ostrożności wobec wiadomości, które mogą wykorzystywać informacje pochodzące z wycieku.