Wg relacji wyciekło właśnie 6TB danych z Fakturowni…

Wg relacji Zaufanej Trzeciej Strony atakujący twierdzi, że wykradł 6 TB faktur, a dostał się do systemu za pomocą wykorzystania pewnej podatności w systemie Fakturowni.

Sama Fakturowania pisze tak:

• Wykryliśmy nieuprawniony dostęp do serwerów Fakturowni. W wyniku tego incydentu osoba nieuprawniona miała wgląd w dane kont naszych użytkowników, dane kontrahentów oraz w dokumenty wygenerowane za pośrednictwem Fakturowni.
• Po wykryciu zdarzenia zablokowaliśmy dostęp osobie nieuprawnionej, rozpoczęliśmy rotację kluczy i haseł oraz uruchomiliśmy nowe serwery Fakturowni. Razem z zewnętrznymi specjalistami ds. bezpieczeństwa dalej analizujemy sytuację.

I dalej:

• Z dotychczasowych ustaleń wynika, że osoba nieuprawniona mogła mieć dostęp do następujących danych:
  • dane kont firm i użytkowników, w tym skróty haseł
  • tokeny sesji, tokeny API i tokeny integracji generowane po stronie Fakturowni
  • rachunki bankowe, dane o płatnościach
  • dane kontrahentów klientów (wszystkich) i dane z faktur (częściowo)
  • klucze i hasła systemowe aplikacji

~ms