В Польше из-за кибератаки на онлайн-сервис утекли данные тысяч компаний
Утечка конфиденциальных данных тысяч компаний и их контрагентов произошла в результате кибератаки на одну из крупнейших польских систем онлайн-бухгалтерии Fakturownia, сообщил вице-премьер-министр и министр цифровизации Кшиштоф Гавковский, 29 сентября пишет RMF24.
Компания подтвердила, что злоумышленник использовал уязвимость в системе безопасности, получив доступ к части информации. Согласно официальному заявлению, утечка затронула данные учетных записей пользователей и их контрагентов, счета-фактуры, выставленные до 2023 года, хеши паролей, номера банковских счетов, информацию о платежах, а также системные ключи и пароли приложений.
Представители Fakturownia заверили, что данные, интегрированные с KSeF, и реквизиты платежных карт не пострадали, а счета-фактуры, выставленные после 2023 года, остались в безопасности. Никакие данные из системы не удалялись.
Инцидент зарегистрирован в CERT Polska и Центральном бюро по борьбе с киберпреступностью. Государственные службы работают над установлением личностей преступников. Главный редактор портала Zaufana Trzecia Strona Адам Хаэртле отметил, что злоумышленники могут быть связаны с предыдущими крупными утечками данных из компаний MyDr и Qbusoft. Гавковский подчеркнул, что государственные учреждения круглосуточно оказывают поддержку жертвам кибератак, а виновные будут привлечены к ответственности.
В настоящее время устанавливается точный список пострадавших клиентов, каждый из которых получит индивидуальное уведомление. Об инциденте также сообщили председателю управления по защите персональных данных.
Fakturownia призывает пользователей немедленно изменить пароли от учетных записей, связанных адресов электронной почты и других сервисов, где использовались аналогичные данные для входа. Рекомендуется включить двухфакторную аутентификацию и проверить настройки аккаунта, включая номера банковских счетов и список пользователей, имеющих доступ к системе. Компания предупреждает о возможных попытках мошенничества с использованием подозрительных электронных писем, SMS или телефонных звонков от имени известных учреждений.
Fakturownia обслуживает более 600 тысяч клиентов в Польше и за рубежом, поэтому масштаб угрозы оценивается как огромный.
Читайте также: Данные 700 тыс. пациентов польской медсети могли утечь в сеть
