Польский онлайн-сервис для выставления счетов-фактур Fakturownia взломали: под угрозой оказались данные сотен тысяч пользователей и архивы документов до 2023 года. Правительства пообещало жёсткий ответ виновным.
По заявлению руководства компании, вторжение в IT-инфраструктуру было зафиксировано в понедельник. Злоумышленникам удалось получить несанкционированный доступ к учётным записям клиентов, реквизитам контрагентов и внутренней документации. В зоне риска находятся архивы всех пользователей сервиса, оформлявшие счета-фактуры в период до 2023 года. Общая клиентская база платформы в Польше и за её пределами превышает 600 000 человек.
Технические службы оперативно заблокировали уязвимость, развернули защищённые серверы и привлекли к расследованию независимых экспертов по кибербезопасности. Инцидент не затронул государственную Национальную систему электронных счетов (KSeF), функционирующую независимо, а утечка, по предварительным данным, не привела к безвозвратному удалению баз данных. Тем не менее под ударом могли оказаться банковские реквизиты и платежная информация пользователей.
Происшествие вызвало жесткую реакцию в министерстве цифровизации Польши. Глава ведомства Кшифтов Гавковский подчеркнул, что это далеко не первая атака на частный сектор за последнее время, и призвал бизнес существенно увеличить инвестиции в защиту информации, напомнив о круглосуточной готовности государственных киберслужб прийти на помощь. Власти ведут активные поиски хакеров и обещают неотвратимое наказание.
Масштабный сбой в Fakturownia произошёл на фоне волны киберинцидентов в стране, включая недавние утечки медицинских баз данных миллионов граждан.