Serviciul de facturare Fakturownia, unul dintre cele mai utilizate platforme din Polonia, a raportat marți identificarea unui atac cibernetic survenit luni. Incidentul pune sub semnul întrebării siguranța datelor deținute de companie, afectând potențial un număr de peste 600.000 de clienți care utilizează serviciul atât în Polonia, cât și în alte țări. Compania a intervenit rapid pentru a bloca accesul neautorizat și pentru a securiza infrastructura afectată.
Amploarea incidentului este semnificativă, deoarece atacul ar fi putut viza datele conturilor tuturor utilizatorilor Fakturownia, precum și facturile emise înainte de anul 2023. Printre informațiile care ar putea fi în posesia atacatorilor se numără date referitoare la conturi bancare, detalii despre plăți, informații despre contractori și alte documente stocate pe serverele companiei. Fakturownia a precizat însă că, în urma acestui proces, nu au fost șterse date din sistemele sale.
În urma descoperirii, Fakturownia a informat autoritățile poloneze, inclusiv Biroul Central pentru Combaterea Criminalității Cibernetice (CBZC), și a apelat la specialiști externi în securitate cibernetică pentru a analiza amploarea atacului. Pentru a consolida protecția, compania a început implementarea unor măsuri de urgență, printre care și lansarea unor servere noi. Totodată, firma a subliniat că incidentul nu a afectat sistemele integrate cu Sistemul Național de Facturare Electronică din Polonia (KSeF).
Ministrul polonez al Digitalizării, Krzysztof Gawkowski, a anunțat că autoritățile lucrează pentru stabilirea circumstanțelor în care s-a produs acest atac. Oficialul a menționat că firmele din sectorul privat trebuie să își intensifice investițiile pentru protejarea sistemelor informatice și a adăugat că autorii atacului sunt căutați pentru a suporta consecințe severe. Instituțiile statului rămân disponibile pentru sprijinirea companiilor care se confruntă cu astfel de incidente informatice.
Atacul asupra Fakturownia intervine într-un context de vulnerabilitate crescută a securității digitale în regiune. În ultimele săptămâni, Polonia a raportat divulgări de date medicale ale unui număr mare de cetățeni în urma unor atacuri cibernetice. De asemenea, oficialii polonezi au menționat anterior tentative de atac asupra infrastructurilor energetice și servicii de plăți digitale, incidente care au fost uneori atribuite unor actori susținuți de Rusia în cadrul unor operațiuni de război hibrid.
În ultimii ani, instituțiile și companiile din Polonia și alte state europene au devenit ținte frecvente ale atacurilor informatice. Acestea au vizat adesea servicii esențiale, precum infrastructura energetică sau sistemele de plăți, provocând îngrijorări privind stabilitatea digitală a regiunii. Moscova a respins însă acuzațiile privind implicarea sa în astfel de operațiuni de război hibrid împotriva statelor europene.