Cyberatak na firmę Fakturownia. Wiadomo, co teraz mają zrobić użytkownicy

"Firma Fakturowania, dostarczająca systemy księgowe, padła ofiarą cyberataku" - przekazał we wtorek minister cyfryzacji Krzysztof Gawkowski. Wicepremier zaznaczył, iż sprawa została zgłoszona do CERT Polska, czyli zespół reagowania na incydenty bezpieczeństwa komputerowego, który działa w strukturach NASK - Państwowego Instytutu Badawczego.

"Trwają intensywne prace służb nad ustaleniem dokładnych okoliczności zdarzenia. To kolejny incydent dotyczący prywatnej firmy. Fakturowania podjęła działania w ramach współpracy z odpowiednimi instytucjami państwa" - poinformował Gawkowski.

Cyberatak na firmę księgową Fakturownia. Minister: Służby reagują natychmiast

Szef resortu cyfryzacji zaznaczył, iż odpowiednie służby zareagowały natychmiast i prowadzą dochodzenie w tej sprawie. "Sprawcy są ścigani i poniosą surowe konsekwencje. Ostatnie ataki pokazują, iż sektor prywatny musi zwiększyć nakłady i wysiłki na rzecz ochrony cyberbezpieczeństwa" - zaznaczył minister Gawkowski.

ZOBACZ: Jak polskie firmy radzą sobie z cyberatakami? Rusza CYBERSEC

Na koniec wpisu w mediach społecznościowych zaznaczył, iż "wsparcie ze strony instytucji i służb państwa jest dostępne 24/7", a także, iż portal cyber.gov.pl jest "wiarygodnym źródłem wsparcia w podnoszeniu poziomu cyberbezpieczeństwa".

Fakturownia padła ofiarą cyberataku. Jest reakcja firmy księgowej

Również we wtorek komunikat opublikowała sama firma Fakturownia. Czytamy w nim, iż w do cyberataku doszło w poniedziałek. "W wyniku tego incydentu osoba nieuprawniona miała wgląd w dane kont naszych użytkowników, dane kontrahentów oraz w dokumenty wygenerowane za pośrednictwem Fakturowni" - czytamy w oświadczeniu. Dodano, iż sprawca wykorzystał lukę w systemie.

Przedsiębiorstwo zapewniło przy tym, iż nie wyciekły dane przechowywane w ramach Integracji i dodatków firmy, w tym certyfikatów KSeF. Natomiast włamywacz mógł uzyskać dostęp do m.in. do rachunków bankowych, danych o płatnościach, kluczy i haseł systemowych klientów firmy. "Razem z zewnętrznymi specjalistami ds. bezpieczeństwa dalej analizujemy sytuację" - zapewniono.

ZOBACZ: Gawkowski ogłosił sukces ws. Starlinka. "Odpowiedział na moje żądanie"

W związku z cyberatakiem, firma zaleciła wszystkim użytkownikom: zmianę hasła do konta Fakturowni oraz do e-maila z nim powiązanego, a także włączenie dwustopniowej weryfikacji i sprawdzenie ustawień konta.

"Istnieje możliwość, iż w najbliższym czasie otrzymasz e-maile, SMS-y lub telefony od osób, które podszywają się pod znane instytucje - bank, urząd, firmę kurierską, Fakturownię lub twoich kontrahentów. Takie wiadomości często wywołują presję czasu i nakłaniają do szybkiego działania" - podano w komunikacie.

Zaznaczono jednak, by podchodzić do tego z ostrożnością, nikomu nie podawać haseł, kodów weryfikacyjnych, czy kodów BLIK i danych z karty płatniczej. "Prosimy zgłaszać podejrzane wiadomości przez formulach kontaktowych lub do CERT Polska na numer 8080" - zakończono.