Popularny system do wystawiania faktur Fakturownia.pl padł ofiarą cyberataku. Incydent został wykryty 28 września 2026 r., a według informacji opublikowanych po zdarzeniu nieuprawniona osoba mogła uzyskać dostęp m.in. do danych użytkowników, ich kontrahentów oraz części dokumentów przechowywanych w systemie.
Dokładny zakres zdarzenia jest nadal analizowany. Dla przedsiębiorców korzystających z Fakturowni najważniejsze pytanie brzmi teraz jednak nie tylko: „co wyciekło?”, ale przede wszystkim: „co powinienem zrobić, aby zabezpieczyć swoją firmę?”
01Jakie dane mogły zostać objęte incydentem?
Według informacji dostępnych po ujawnieniu incydentu potencjalny zakres naruszenia może być szeroki. Mógł obejmować m.in. dane kont użytkowników, dane kontrahentów, informacje dotyczące rachunków bankowych i płatności oraz część danych znajdujących się na dokumentach.
Należy jednak zachować ostrożność przy określaniu dokładnej skali wycieku. Incydent jest świeży a część informacji nadal jest analizowana i weryfikowana.
Według dotychczasowych informacji incydent nie objął danych przechowywanych w KSeF ani danych kart płatniczych.
02Korzystasz z Fakturowni? Zmień hasło
Jednym z podstawowych działań po takim incydencie jest zmiana hasła do konta.
Nowe hasło powinno być przede wszystkim unikalne. Jeżeli tego samego hasła używałeś również w poczcie elektronicznej, sklepie internetowym, bankowości, panelu hostingowym lub innych usługach, należy zmienić je także w tych miejscach.
Szczególnie istotne jest zabezpieczenie skrzynki e-mail powiązanej z kontem. Przejęcie poczty może pozwolić przestępcy na resetowanie haseł do kolejnych usług.
Warto również korzystać z uwierzytelniania dwuskładnikowego (2FA), jeżeli dana usługa udostępnia taką możliwość.
03Uważaj na fałszywe wiadomości
Wyciek danych może zostać wykorzystany nie tylko poprzez bezpośredni dostęp do systemu. Jednym z największych zagrożeń po podobnych incydentach jest phishing.
Przedsiębiorca może otrzymać bardzo wiarygodnie wyglądającą wiadomość dotyczącą np.:
- konieczności ponownego zalogowania się do systemu
- potwierdzenia danych firmy
- aktualizacji integracji
- niezapłaconej faktury
- zmiany rachunku bankowego kontrahenta
- KSeF
- odnowienia dostępu lub tokenu API.
Takiej wiadomości nie należy automatycznie uznawać za prawdziwą tylko dlatego, że zawiera poprawną nazwę firmy, NIP czy informacje dotyczące kontrahenta.
Dane pochodzące z wcześniejszego wycieku mogą sprawić, że fałszywa wiadomość będzie wyglądała znacznie bardziej przekonująco.
04Sprawdź integracje i dostęp do API
Jeżeli Fakturownia była połączona z innymi systemami wykorzystywanymi w firmie warto sprawdzić również działanie tych integracji.
Po incydencie pojawiły się informacje dotyczące unieważnienia tokenów API. W przypadku przedsiębiorców korzystających z automatycznej wymiany danych może to oznaczać konieczność ponownego skonfigurowania części połączeń.
Nie warto jednak przywracać wszystkich integracji automatycznie. To dobry moment na sprawdzenie, które programy rzeczywiście potrzebują dostępu do danych firmy i jakie posiadają uprawnienia.
05Zwróć szczególną uwagę na numery rachunków bankowych
To jeden z ważniejszych elementów z punktu widzenia przedsiębiorcy.
Jeżeli wśród ujawnionych informacji znajdowały się dane dotyczące kontrahentów i rachunków bankowych, należy zachować większą ostrożność przy wiadomościach informujących o rzekomej zmianie numeru konta do zapłaty faktury.
Jeżeli kontrahent nagle przesyła informację:
„Od kolejnej faktury prosimy o płatność na nowy rachunek bankowy.”
warto potwierdzić zmianę innym kanałem – np. telefonicznie, korzystając z wcześniej znanego numeru telefonu.
W przypadku rachunków firmowych należy również korzystać z dostępnych mechanizmów weryfikacji, w tym sprawdzenia rachunku podatnika VAT w odpowiednim wykazie, jeżeli dana transakcja tego wymaga.
06Czy trzeba zmieniać program do fakturowania?
Sam fakt wystąpienia cyberataku nie oznacza automatycznie, że przedsiębiorca powinien natychmiast zrezygnować z danego systemu.
Znacznie ważniejsze będzie to, jak dostawca zareaguje na incydent, jakie zabezpieczenia zostaną wdrożone oraz jakie będą ostateczne ustalenia dotyczące zakresu naruszenia.
Warto natomiast wykorzystać tę sytuację jako okazję do przeglądu bezpieczeństwa całego obiegu dokumentów w firmie.
Dobrze odpowiedzieć sobie na kilka pytań:
- Kto ma dostęp do faktur i danych finansowych firmy?
- Czy byli pracownicy nadal posiadają aktywne konta?
- Czy każdy użytkownik posiada własne dane logowania?
- Czy wykorzystywane są unikalne hasła?
- Czy włączone jest uwierzytelnianie dwuskładnikowe?
- Jakie zewnętrzne programy mają dostęp do danych?
- Czy wszystkie wykorzystywane integracje są nadal potrzebne?
07A co z biurem rachunkowym?
Incydent pokazuje jeszcze jedną rzecz: współczesna księgowość to już nie tylko prawidłowe zaksięgowanie faktury.
Dokumenty księgowe przechodzą dziś przez wiele systemów: program do fakturowania, pocztę elektroniczną, system księgowy, bankowość, KSeF czy narzędzia wykorzystywane przez biuro rachunkowe.
Dlatego przy wyborze biura rachunkowego warto pytać nie tylko o cenę prowadzenia księgowości, ale również o sposób przekazywania dokumentów, zarządzanie dostępami, wykorzystywane systemy oraz procedury związane z bezpieczeństwem danych.
08Co zrobić teraz? Krótka lista
Jeżeli korzystasz z Fakturowni, warto przede wszystkim:
- zmienić hasło do konta,
- sprawdzić bezpieczeństwo powiązanej skrzynki e-mail
- włączyć lub zweryfikować 2FA
- sprawdzić wykorzystywane integracje i dostępy
- zachować szczególną ostrożność wobec wiadomości dotyczących faktur i płatności
- weryfikować informacje o zmianach rachunków bankowych kontrahentów
- uważać na wiadomości dotyczące KSeF i ponownego logowania
- sprawdzić, kto w firmie ma dostęp do danych finansowych.
Nie ma potrzeby podejmowania pochopnych decyzji. Warto natomiast potraktować obecny incydent jako dobry moment na sprawdzenie, w ilu miejscach znajdują się dane finansowe firmy i kto faktycznie ma do nich dostęp.
09Rozważasz zmianę biura rachunkowego?
Jeżeli przy okazji porządkowania systemów, dostępów i obiegu dokumentów rozważasz również zmianę biura rachunkowego, zapraszamy do kontaktu z finanse.am.
Obsługujemy jednoosobowe działalności gospodarcze oraz spółki. Możemy również pomóc w uporządkowaniu dokumentacji i przejęciu księgowości od dotychczasowego biura.
Chcesz najpierw sprawdzić orientacyjny koszt obsługi? Skorzystaj z naszego kalkulatora usług księgowych. Wybierz formę działalności, liczbę dokumentów i potrzebne usługi, a kalkulator przygotuje wstępną miesięczną wycenę.
Główna księgowa i właścicielka biura Finanse.am w Choroszczy. Prowadzi księgowość i kadry firm z Podlasia i całej Polski.
Masz pytanie do tego tematu?
Zadzwoń albo policz orientacyjny koszt obsługi księgowej w kalkulatorze.
