Sute de mii de clienţi ai serviciului polonez de facturare Fakturownia ar putea fi afectaţi de un atac cibernetic. 

Compania a anunţat că o persoană neautorizată a obţinut acces la serverele sale, iar datele conturilor de utilizator, ale contractorilor şi documentele stocate în sistem ar fi putut fi compromise. Fakturownia, unul dintre cele mai utilizate servicii de facturare din Polonia, a anunţat marţi că a identificat atacul cibernetic luni. Compania susţine că accesul neautorizat a fost blocat după descoperirea incidentului şi că au fost luate măsuri de urgenţă pentru securizarea infrastructurii.

Ce date ar fi putut fi compromise

Potrivit companiei, incidentul ar putea afecta datele conturilor tuturor utilizatorilor Fakturownia, precum şi facturile emise înainte de anul 2023.

Compania are peste 600.000 de clienţi în Polonia şi în alte ţări, astfel că amploarea potenţială a incidentului este una semnificativă. Fakturownia a precizat că accesul neautorizat ar fi vizat datele conturilor, informaţiile despre contractori şi alte documente stocate pe serverele sale.

Printre informaţiile care ar fi putut ajunge în posesia atacatorilor se numără şi date referitoare la conturi bancare şi plăţi.

Compania nu a precizat însă că toate aceste informaţii au fost în mod cert accesate, ci a avertizat că ele ar fi putut fi compromise în urma atacului.

Fakturownia a transmis că nu au fost şterse date din sistemele sale.

Compania a sesizat autorităţile

După identificarea atacului cibernetic, Fakturownia a anunţat autorităţile poloneze, inclusiv Biroul Central pentru Combaterea Criminalităţii Cibernetice (CBZC). Compania a apelat, de asemenea, la specialişti externi în securitate cibernetică pentru a analiza incidentul şi amploarea acestuia.

Fakturownia a început implementarea unor măsuri de urgenţă, inclusiv lansarea unor servere noi, pentru a consolida securitatea infrastructurii.

Compania a subliniat că incidentul nu a afectat sistemele integrate cu Sistemul Naţional de Facturare Electronică din Polonia (KSeF), platforma guvernamentală destinată facturării electronice.

Ministrul Digitalizării din Polonia promite consecinţe pentru atacul cibernetic

Ministrul polonez al Digitalizării, Krzysztof Gawkowski, a anunţat că autorităţile lucrează pentru stabilirea circumstanţelor în care s-a produs atacul.

„Acesta este un alt incident care implică o companie privată”, a transmis oficialul, subliniind că firmele din sectorul privat trebuie să îşi intensifice investiţiile şi eforturile pentru protejarea sistemelor informatice.

Gawkowski a precizat că instituţiile şi serviciile statului sunt disponibile permanent pentru sprijinirea companiilor afectate de incidente informatice. Ministrul a adăugat că autorii atacului sunt căutaţi şi că aceştia vor suporta „consecinţe severe”.

Incidentul vine după alte breşe de securitate

Atacul asupra Fakturownia are loc într-o perioadă în care Polonia s-a confruntat cu mai multe incidente informatice. În ultimele săptămâni, date medicale aparţinând unui număr foarte mare de polonezi au fost divulgate în urma unor atacuri cibernetice.

În ultimii ani, instituţii şi companii din Polonia şi din alte state europene au devenit ţinta unor atacuri informatice. Unele dintre aceste incidente au fost atribuite de oficiali unor actori susţinuţi de Rusia, în contextul acuzaţiilor privind operaţiuni de război hibrid împotriva statelor europene. Moscova a respins astfel de acuzaţii.

În ianuarie, oficiali polonezi au afirmat că Rusia s-ar afla probabil în spatele unor tentative de atac asupra unor infrastructuri energetice din Polonia. Alte atacuri informatice au vizat servicii de plăţi digitale şi au dus la divulgarea datelor de autentificare ale clienţilor unei agenţii de turism.