Cyberattack on major Polish invoicing platform exposes customer data
The Record · 1 oct, 14:30
Un ataque contra Fakturownia, una plataforma polaca de facturación en línea usada por más de 600.000 negocios, expuso datos de clientes, contraseñas, tokens de autenticación e información bancaria. El atacante, que se identificó como «Fingerprint», afirmó haber robado 6 terabytes de facturas, aunque esta cifra no ha sido verificada independientemente. El incidente es especialmente relevante porque Fakturownia se integra con el Sistema Nacional de Facturación Electrónica (KSeF) de la administración tributaria polaca.
La empresa detectó el acceso no autorizado el lunes y bloqueó al atacante, rotando contraseñas, claves de aplicación e implementando nuevos servidores. Las autoridades de ciberseguridad y protección de datos polacas fueron informadas del incidente. El Ministerio de Finanzas confirmó que KSeF no sufrió brecha de seguridad y que los certificados digitales para acceder al sistema permanecen seguros.
Fingerprint también ha reivindicado responsabilidad por brechas recientes en proveedores de software sanitario polaco (MyDr y Medyc). El caso de MyDr involucró acceso no autorizado a datos históricos que podrían afectar a aproximadamente 18,8 millones de personas y más de 12.000 centros médicos. El ministro de Asuntos Digitales polaco destacó que estos ataques demuestran la necesidad de que el sector privado aumente la inversión en ciberseguridad.
Puntos clave
- Fakturownia: plataforma de facturación usada por 600.000 negocios en Polonia
- Datos expuestos: cuentas, contraseñas hash, información bancaria, tokens de autenticación
- Cifra reclamada: 6 terabytes de facturas (no verificada)
- Facturas anteriores a 2023 potencialmente comprometidas; datos de tarjetas de crédito no afectados
- Atacante también responsable de brechas en MyDr (18,8 millones de personas) y Medyc