Fakturownia: Datenleck bei polnischer Rechnungsplattform
Fakturownia, eine der großen polnischen Online-Plattformen für Rechnungsstellung, hat ein Datenleck gemeldet. Betroffen sein könnten Daten der Nutzer sowie ihrer Kunden und Geschäftspartner.
Nach Angaben des Unternehmens hat ein unbekannter Angreifer eine Schwachstelle in den Systemen ausgenutzt und sich unbefugt Zugriff auf die Server verschafft. Mehr als 600.000 Unternehmen nutzen den Dienst. Wie viele davon betroffen sind, hat Fakturownia noch nicht ermittelt.
Worauf der Angreifer zugreifen konnte
Laut Fakturownia gehören zu den möglicherweise kompromittierten Daten:
- Nutzer- und Firmenkontodaten
- Passwort-Hashes
- Bankverbindungen
- Authentifizierungs- und Integrations-Token
- Informationen über Kunden und Geschäftspartner
Der Angreifer könnte außerdem auf Rechnungen zugegriffen haben, die vor 2023 über die Plattform ausgestellt wurden. Zahlungskartendaten und Informationen, die über die Integrationen gespeichert werden, seien nach Angaben des Unternehmens nicht betroffen.