Serviciul polonez de facturare Fakturownia a raportat un atac cibernetic care ar putea afecta sute de mii de clienți. Compania a identificat incidentul luni, anunțând marți că o persoană neautorizată a reușit să obțină acces la serverele sale. Acest incident pune sub semnul întrebării siguranța datelor conturilor de utilizator, a contractorilor și a documentelor stocate în sistemul de facturare al platformei.
Amploarea potențială a breșei de securitate este semnificativă, având în vedere că Fakturownia are peste 600.000 de clienți în Polonia și în alte țări. Potrivit declarațiilor oficiale, datele care ar putea fi compromise includ informații despre conturile tuturor utilizatorilor, detalii despre contractori și facturi emise înainte de anul 2023. Printre informațiile care ar fi putut ajunge în posesia atacatorilor se numără și date referitoare la plăți și conturi bancare.
Imediat după descoperirea accesului neautorizat, compania a blocat intrarea și a implementat măsuri de urgență pentru securizarea infrastructurii, inclusiv lansarea unor servere noi. Fakturownia a precizat că nicio dată nu a fost ștearsă din sistemele sale și a subliniat că incidentul nu a afectat sistemele integrate cu Sistemul Național de Facturare Electronică din Polonia (KSeF). Compania a apelat la specialiști externi în securitate cibernetică pentru a analiza amploarea atacului.
Autoritățile poloneze au fost sesizate de către companie, inclusiv Biroul Central pentru Combaterea Criminalității Cibernetice (CBZC). Ministrul Digitalizării, Krzysztof Gawkowski, a anunțat că instituțiile statului sunt disponibile pentru sprijinirea firmelor afectate, dar a sublipsit că companiile private trebuie să își intensifice investițiile în protecția sistemelor. Oficialul a declarat că autorii atacului sunt în căutare și că aceștia vor suporta consecințe severe.
Incidentul cu Fakturownia intervine într-o perioadă de instabilitate cibernetică în Polonia, după ce date medicale ale multor cetățeni au fost divulgate recent. În ultimii ani, diverse instituții și companii europene au fost ținta unor atacuri informatice, unele fiind atribuite de oficiali unor actori susținuți de Rusia în contextul operațiunilor de război hibrid. Moscova a respins însă aceste acuzații, în timp ce oficialii polonezi au raportat tentative de atac asupra infrastructurilor energetice.
Securitatea cibernetică a companiilor private rămâne un punct critic în cadrul infrastructurii digitale europene, având un impact direct asupra stabilității economice. Breșele de securitate care vizează serviciile de facturare sau plăți digitale pot expune nu doar date comerciale, ci și informații financiare sensibile ale utilizatorilor. Această vulnerabilitate subliniază necesitatea unor standarde de protecție ridicate pentru platformele care gestionează fluxuri masive de date de tranzacționare.