Serviciul de facturare Fakturownia, unul dintre cele mai utilizate platforme din Polonia, a raportat marți identificarea unui atac cibernetic survenit luni. Incidentul pune sub semnul întrebării securitatea datelor a peste 600.000 de clienți care utilizează serviciul în Polonia și în alte țări. Compania a anunțat că a reușit să blocheze accesul neautorizat imediat după descoperirea acestuia, aplicând măsuri de urgență pentru a securiza infrastructura digitală afectată.
Amploarea potențială a atacului este semnificativă, deoarece datele care ar fi putut fi compromise includ informații despre conturile utilizatorilor și facturi emise înainte de anul 2023. Atacatorii ar fi vizat documente stocate pe servere, detalii despre contractori și alte date sensibile. Printre informațiile care ar fi putut ajunge în posesia acestora se numără și date referitoare la plăți sau conturi bancare, deși compania nu a confirmat cert că toate aceste date au fost accesate efectiv.
În urma incidentului, Fakturownia a contactat autoritățile poloneze, inclusiv Biroul Central pentru Combaterea Criminalității Cibernetice (CBZC), și a apelat la specialiști externi în securitate cibernetică. Aceștia vor analiza amploarea atacului, în timp ce compania implementează măsuri de consolidare, precum lansarea unor servere noi. Fakturownia a precizat însă că sistemele integrate cu Sistemul Național de Facturare Electronică din Polonia (KSeF), platforma guvernamentală, nu au fost afectate de acest incident.
Ministrul polonez al Digitalizării, Krzysztof Gawkowski, a declarat că autoritățile lucrează pentru stabilirea circumstanțelor atacului și a subliniat că firmele private trebuie să își intensifice investițiile în protecția sistemelor informatice. Oficialul a menționat că instituțiile statului sunt disponibile pentru sprijinul companiilor afectate și a promis că autorii atacului vor suporta consecințe severe. Faptul că accesul neautorizat a vizat date de facturare subliniază vulnerabilitatea sectorului privat în fața atacurilor informatice.
Atacul asupra Fakturownia intervine într-o perioadă de instabilitate digitală în Polonia, unde date medicale ale multor cetățeni au fost divulgate recent în urma unor atacuri. În ultimii ani, diverse instituții și companii europene au fost ținte ale unor incidente informatice, unele fiind atribuite de oficiali unor actori susținuți de Rusia în contextul acuzațiilor de război hibrid. Moscova a respins însă aceste acuzații, în timp ce Polonia a raportat tentative de atac asupra infrastructurilor energetice și a serviciilor de plăți digitale.