Datalek bij Fakturownia treft Pools factuurplatform
Fakturownia, een van de grootste online factuurplatforms van Polen, heeft een datalek gemeld. Daarbij zijn mogelijk gegevens van gebruikers en van hun klanten en zakenpartners buitgemaakt.
Volgens het bedrijf heeft een onbekende aanvaller een kwetsbaarheid in de systemen misbruikt en zich zo onbevoegd toegang tot de servers verschaft. Meer dan 600.000 bedrijven gebruiken de dienst. Hoeveel daarvan zijn getroffen, weet Fakturownia nog niet.
Waar de aanvaller mogelijk bij kon
Volgens Fakturownia gaat het om de volgende mogelijk gelekte gegevens:
- account- en bedrijfsgegevens van gebruikers
- wachtwoordhashes
- bankrekeninggegevens
- authenticatie- en integratietokens
- gegevens van klanten en zakenpartners
Daarnaast kan de aanvaller toegang hebben gehad tot facturen die vóór 2023 via het platform zijn uitgegeven. Betaalkaartgegevens en informatie die via de integraties is opgeslagen, zijn volgens het bedrijf niet getroffen.