Firma podała we wtorek na swojej stronie internetowej, że 28 września wykryto nieuprawniony dostęp do jej serwerów. Przedstawiciele firmy przekazali, że osoba nieuprawniona zdołała wykorzystać lukę w systemie Fakturowni, czego skutkiem był nieautoryzowany dostęp do części danych. "W wyniku tego incydentu osoba nieuprawniona miała wgląd w dane kont naszych użytkowników, dane kontrahentów oraz w dokumenty wygenerowane za pośrednictwem Fakturowni" - czytamy w komunikacie. Ponadto wyciek mógł objąć: dane kont firm i użytkowników, skróty haseł, rachunki bankowe, dane o płatnościach oraz klucze i hasła systemowe aplikacji.

Jak podkreślili przedstawiciele firmy, nie doszło do żadnego naruszenia w zakresie integracji z KSeF, co potwierdziło również Ministerstwo Finansów.

„W związku z informacjami o wycieku danych z firmy »Fakturownia.pl« informujemy, że zdarzenie to nie dotyczy danych zawartych w Krajowym Systemie e-Faktur. Na podstawie przeprowadzonej weryfikacji nie stwierdzono naruszenia zasad bezpieczeństwa systemu ani wycieku danych pozostających w naszym posiadaniu» - poinformował resort w komunikacie. Podkreślił, że KSeF jest stale nadzorowany, a specjaliści na bieżąco analizują wszystkie możliwe zagrożenia bezpieczeństwa systemu.

Do sprawy we wpisie zamieszczonym na platformie X odniósł się wicepremier i minister cyfryzacji Krzysztof Gawkowski, który przekazał, że incydent został zgłoszony do CERT Polska, a służby intensywnie pracują nad ustaleniem dokładnych okoliczności zdarzenia.

„Fakturownia podjęła działania w ramach współpracy z odpowiednimi instytucjami państwa. (...) Sprawcy są ścigani i poniosą surowe konsekwencje" - zapowiedział wicepremier.

Według branżowego serwisu Zaufana Trzecia Strona za cyberatak na Fakturownię odpowiadają ci sami sprawcy, którzy stoją za wyciekiem danych ok. 19 mln Polaków z systemów firmy MyDr oraz danych 5 mln Polaków z aplikacji Medyc od firmy Qbusoft.

Według informacji na stronie internetowej Fakturownia dostarcza rozwiązania e-fakturowe do ponad 600 tys. klientów w Polsce i za granicą.

Artykuł jest aktualizowany.