Polski rząd w tarapatach. To już sprawa honoru, hakerzy nadal bezkarni

Wyciek danych z Fakturownia

Do zdarzenia doszło w 28 września 2026 roku. Nieuprawnione osoby uzyskały dostęp do systemów firmy. Trwał on przez ponad dobę od godziny 3:20 nad ranem 27 września do 17:45 28 września. Atakujący skopiowali część bazy danych. Niestety, wśród informacji znajdują się również dane klientów.

Szanowni Państwo, z przykrością informujemy, że 28 września 2026 r. stwierdziliśmy naruszenie ochrony danych osobowych w serwisie Fakturownia.pl („Fakturownia”). Osoba nieuprawniona włamała się do naszych systemów i skopiowała dużą część bazy danych, w tym danych z Państwa konta.

Fakturownia przy okazji poinformowała, jakie dane trafiły w ręce hakerów. Są to:

• Dane firmy i użytkowników: nazwa firmy, NIP, adres, imiona i nazwiska, adresy e-mail i telefony użytkowników, identyfikator konta
• Dane działów: adres, NIP, nazwa banku, numer rachunku, IBAN, SWIFT
• Zaszyfrowane hasła użytkowników ze skrótem (hasła nie były zapisane jawnie)
• Tokeny API, klucze integracji zapisane bezpośrednio w ustawieniach konta
• Kwoty z faktur: netto, VAT i brutto według stawek, waluta, kwota zapłacona i pozostała do zapłaty
• Salda rachunków bankowych pobrane przez usługę “Połączenie z kontem bankowym”
• Kontrahenci: nazwa lub imię i nazwisko, NIP, adres, adres dostawy, e-mail, telefon, numer rachunku, notatka, pola własne
• Panel kontrahenta: link dostępowy i - jeśli kontrahent ustawił hasło - skrót hasła
• Dodatkowe strony faktury (np. odbiorca, płatnik): nazwa lub imię i nazwisko, NIP, adres, e-mail, telefon, notatka; treść dodatkowych pól opisowych (np. „Uwagi”, „Odbiorca”, własne etykiety)
• Pełna treść faktur: sprzedawca, nabywca, numer, daty, kwoty, sposób i termin płatności, uwagi
• Pozycje faktur: nazwy towarów, ilości, ceny

Jak widać, lista jest długa. Fakturownia to bardzo popularna usługa, z której korzystały prawdopodobnie miliony użytkowników. Nie można wykluczyć, że wyciek skończy się pozwem zbiorowym. Ujawnienie wielu poufnych danych stanowi zagrożenie tak dla samych firm, jej kontrahentów, jak i użytkowników. Mogą one być wykorzystane w przyszłych atakach socjotechnicznych.