Fakturownia, una dintre principalele platforme de facturare online din Polonia, a confirmat că un atacator a obținut acces neautorizat la servere prin exploatatarea unei vulnerabilități.
Incidentul a expus datele utilizatorilor platformei, dar și pe cele ale clienților și partenerilor de afaceri ai acestora.
Serviciul este folosit de peste 600.000 de firme. Compania nu a stabilit încă numărul clienților afectați și nu a făcut publice detalii despre vulnerabilitatea exploatată.
Date potențial compromise
Potrivit Fakturownia, printre informațiile potențial compromise se numără:
- datele conturilor de utilizator și ale conturilor de companie;
- hash-uri de parole;
- informații despre conturi bancare;
- tokeni de autentificare și de integrare;
- date aparținând clienților și partenerilor comerciali ai utilizatorilor.
Atacatorul ar fi putut accesa și facturile emise prin platformă înainte de 2023, a precizat compania. Datele cardurilor de plată și informațiile stocate prin integrările platformei nu au fost afectate.
Compania spune că a detectat accesul neautorizat luni, 28 septembrie. Ulterior, a blocat atacatorul, a început rotația parolelor și a cheilor de aplicație și a pus în funcțiune servere noi.
Investigația se desfășoară cu ajutorul unor specialiști externi în securitate cibernetică, iar incidentul a fost raportat autorităților poloneze pentru securitate cibernetică și protecția datelor.
KSeF nu a fost compromis, potrivit Ministerului de Finanțe
Incidentul a atras atenția și pentru că Fakturownia este integrată cu Sistemul Național de e-Facturare (KSeF), platformă operată de administrația fiscală poloneză și obligatorie pentru multe companii.
Ministerul de Finanțe a anunțat pe 30 septembrie că în urma unei verificări nu s-a constatat nicio breșă de securitate în KSeF și nicio scurgere a datelor deținute de sistem.
Separat, Fakturownia a precizat că certificatele digitale folosite pentru accesul la KSeF au rămas în siguranță.
Revendicarea „Fingerprint”
Publicația poloneză de securitate cibernetică Zaufana Trzecia Strona a relatat că un atacator care folosește numele „Fingerprint” a contactat-o și a furnizat materiale care ar demonstra accesul la infrastructura Fakturownia.
Printre acestea se află capturi de ecran cu directoare ale aplicației, informații despre clienți și dump-uri de baze de date.
Atacatorul susține că a sustras 6 TB de facturi. Nici această cifră, nici autenticitatea și amploarea completă a materialelor pretins furate nu au fost verificate independent.
„Fingerprint” a revendicat și breșe recente care au vizat doi furnizori polonezi de software medical, MyDr și Medyc.
În august, oficiali polonezi din domeniul securității cibernetice au comunicat că incidentul MyDr a implicat acces neautorizat la date istorice care ar putea afecta aproximativ 18,8 milioane de persoane și peste 12.000 de unități medicale.
Autoritățile locale investighează separat intruziunea care a vizat Medyc, software pentru furnizori de servicii medicale dezvoltat de Qbusoft.
Ministrul polonez pentru Afaceri Digitale, Krzysztof Gawkowski, a declarat pe 29 septembrie că autoritățile lucrează la stabilirea circumstanțelor atacului. El a descris cazul drept un nou incident cibernetic care afectează o companie privată și a spus că cei responsabili sunt urmăriți și vor suporta consecințe grave.
Potrivit ministrului, atacurile recente arată că sectorul privat trebuie să își sporească investițiile și eforturile pentru întărirea securității cibernetice.
