"Firma Fakturownia, dostarczająca systemy księgowe, padła ofiarą cyberataku" - informuje we wpisie na X minister cyfryzacji i wicepremier Krzysztof Gawkowski.
Cyberatak na firmę Fakturownia. "Kolejny incydent"
Polityk przekazał, że incydent został już zgłoszony do CERT Polska.
"Trwają intensywne prace służb nad ustaleniem dokładnych okoliczności zdarzenia. To kolejny incydent dotyczący prywatnej firmy. Fakturownia podjęła działania w ramach współpracy z odpowiednimi instytucjami państwa" - czytamy w komunikacie przekazanym przez Gawkowskiego.
Szef resortu cyfryzacji przypomniał, że odpowiednie służby "reagują natychmiast" i zapewniają wsparcie podmiotom, które zgłoszą podobne incydenty. Jak dodał, sprawcy "są ścigani i poniosą surowe konsekwencje".
Cyberatak potwierdza także sama firma. Na stronie głównej przedsiębiorstwa znajduje się komunikat na ten temat. "Informujemy, że 28.09.2026 wykryliśmy nieuprawniony dostęp do naszych serwerów" - czytamy w komunikacie z 29 września.
ZOBACZ TEŻ: Ceny ropy i gazu. UE ostrzega przed trudną zimą i wysokimi kosztami
"Po wykryciu zdarzenia zablokowaliśmy dostęp osobie nieuprawnionej, rozpoczęliśmy rotację kluczy i haseł oraz uruchomiliśmy nowe serwery" - informuje Fakturownia i dodaje, że trwają analizy sytuacji, w których uczestniczą zewnętrzni specjaliści ds. bezpieczeństwa. Jednocześnie firma informuje, że dostęp "mógł obejmować dane kont wszystkich użytkowników Fakturowni, ich kontrahentów oraz faktur wystawionych w Fakturowni przed 2023 rokiem", choć trwa ustalanie skali wycieku danych. "Nie doszło do żadnego naruszenia w zakresie integracji z KSeF, innych integracji z Fakturownią oraz danych kart płatniczych" - wynika z komunikatu.
Firma zaleca zmianę hasła do konta, a także powiązanej z nim skrzynki mailowej oraz innych serwisów, w których klienci używają tego samego hasła. Ponadto radzi włączyć dwustopniową weryfikację i sprawdzić ustawienia konta (przede wszystkim numer rachunku bankowego widniejący na fakturach i listę użytkowników mających dostęp do konta). Ostrzega także przed telefonicznymi i mailowymi oszustwami oraz przypomina o konieczności zachowania ostrożności.
"Ostatnie ataki pokazują, że sektor prywatny musi zwiększyć nakłady i wysiłki na rzecz ochrony cyberbezpieczeństwa. Wsparcie ze strony instytucji i służb państwa jest dostępne 24/7. Polecam korzystanie z portalu Cyber.gov.pl, który jest wiarygodnym źródłem wsparcia w podnoszeniu poziomu cyberbezpieczeństwa" - przekazał Krzysztof Gawkowski za pośrednictwem wpisu na X.
