Wiadomości
02 PAŹ 2026
Polski rząd w tarapatach. To już sprawa honoru, hakerzy nadal bezkarni
Firma Fakturownia poinformowała klientów o niedawnym wycieku danych. Wiemy, jakie dane dokładnie wykradziono.
Wyciek danych z Fakturownia
Do zdarzenia doszło w 28 września 2026 roku. Nieuprawnione osoby uzyskały dostęp do systemów firmy. Trwał on przez ponad dobę od godziny 3:20 nad ranem 27 września do 17:45 28 września. Atakujący skopiowali część bazy danych. Niestety, wśród informacji znajdują się również dane klientów.
Szanowni Państwo, z przykrością informujemy, że 28 września 2026 r. stwierdziliśmy naruszenie ochrony danych osobowych w serwisie Fakturownia.pl („Fakturownia”). Osoba nieuprawniona włamała się do naszych systemów i skopiowała dużą część bazy danych, w tym danych z Państwa konta.
informuje firma w wiadomości do klientów.
Fakturownia przy okazji poinformowała, jakie dane trafiły w ręce hakerów. Są to:
Dane firmy i użytkowników: nazwa firmy, NIP, adres, imiona i nazwiska, adresy e-mail i telefony użytkowników, identyfikator konta
Dane działów: adres, NIP, nazwa banku, numer rachunku, IBAN, SWIFT
Zaszyfrowane hasła użytkowników ze skrótem (hasła nie były zapisane jawnie)
Tokeny API, klucze integracji zapisane bezpośrednio w ustawieniach konta
Kwoty z faktur: netto, VAT i brutto według stawek, waluta, kwota zapłacona i pozostała do zapłaty
Salda rachunków bankowych pobrane przez usługę “Połączenie z kontem bankowym”
Kontrahenci: nazwa lub imię i nazwisko, NIP, adres, adres dostawy, e-mail, telefon, numer rachunku, notatka, pola własne
Panel kontrahenta: link dostępowy i - jeśli kontrahent ustawił hasło - skrót hasła
Dodatkowe strony faktury (np. odbiorca, płatnik): nazwa lub imię i nazwisko, NIP, adres, e-mail, telefon, notatka; treść dodatkowych pól opisowych (np. „Uwagi”, „Odbiorca”, własne etykiety)
Pełna treść faktur: sprzedawca, nabywca, numer, daty, kwoty, sposób i termin płatności, uwagi
Pozycje faktur: nazwy towarów, ilości, ceny
https://x.com/KGawkowski/status/2104943702783168850?proportion=0.95
Jak widać, lista jest długa. Fakturownia to bardzo popularna usługa, z której korzystały prawdopodobnie miliony użytkowników. Nie można wykluczyć, że wyciek skończy się pozwem zbiorowym. Ujawnienie wielu poufnych danych stanowi zagrożenie tak dla samych firm, jej kontrahentów, jak i użytkowników. Mogą one być wykorzystane w przyszłych atakach socjotechnicznych.
Za włamanie na serwery prawdopodobnie odpowiadają ci sami sprawcy, którzy dokonali ataków na MyDr oraz Medyc.
DAMIAN JAROSZEWSKI