Lenkijoje buhalterini\u0173 ir e. s\u0105skait\u0173 paslaugas teikianti bendrov\u0117 \u201eFakturownia\u201c prane\u0161\u0117 tapusi kibernetin\u0117s atakos taikiniu, o daliai klient\u0173 duomen\u0173 gal\u0117jo b\u016bti suteikta neteis\u0117ta prieiga. Apie incident\u0105 socialiniame tinkle X informavo Lenkijos skaitmenizacijos ministras ir vicepremjeras Krzysztofas Gawkowskis.<\/p>\n
Pasak jo, atvejis perduotas CERT Polska, o tarnybos ai\u0161kinasi \u012fvykio aplinkybes bei galim\u0105 duomen\u0173 pa\u017eeidimo mast\u0105. Ministerijos atstovas pabr\u0117\u017e\u0117, kad nusikaltimo vykdytojai bus identifikuoti ir patraukti atsakomyb\u0117n.<\/p>\n
\u201eFakturownia\u201c teigimu, pa\u017eeidimas gal\u0117jo apimti naudotoj\u0173 paskyr\u0173 ir j\u0173 kontrahent\u0173 duomenis, taip pat sistemoje iki 2023 met\u0173 i\u0161ra\u0161ytas s\u0105skaitas. Bendrov\u0117 nurod\u0117, kad nutek\u0117jimas gal\u0117jo paliesti \u012fmoni\u0173 ir naudotoj\u0173 paskyr\u0173 informacij\u0105, slapta\u017eod\u017ei\u0173 mai\u0161as, banko s\u0105skait\u0173 numerius, su mok\u0117jimais susijusius duomenis bei dal\u012f sistemini\u0173 rakt\u0173.<\/p>\n
Tuo pa\u010diu pabr\u0117\u017eta, kad integracija su KSeF nebuvo pa\u017eeista, kaip ir kitos integracijos su \u201eFakturownia\u201c. Bendrov\u0117 taip pat tikino, kad mok\u0117jimo korteli\u0173 duomenys nebuvo nutekinti, o po 2023 met\u0173 i\u0161ra\u0161ytos s\u0105skaitos tur\u0117jo likti nepaliestos.<\/p>\n
\u012emon\u0117 prid\u016br\u0117, kad duomenys i\u0161 sistem\u0173 nebuvo i\u0161trinti, o incidentas nustatytas pirmadien\u012f ir apie j\u012f prane\u0161ta vie\u0161ai kit\u0105 dien\u0105. Bendrov\u0117 ai\u0161kino, kad neteis\u0117ta prieiga tapo \u012fmanoma pasinaudojus sistemos spraga.<\/p>\n
\u201eFakturownia\u201c nurod\u0117, kad kartu su CERT Polska ir Lenkijos kibernetini\u0173 nusikaltim\u0173 tyr\u0117jais tikslina, kuriuos klientus nutek\u0117jimas paliet\u0117. \u012emon\u0117 \u017ead\u0117jo nukent\u0117jusius asmeni\u0161kai informuoti artimiausiu metu.<\/p>\n
Taip pat prane\u0161ta, kad incidentas perduotas Lenkijos asmens duomen\u0173 apsaugos institucijai. Praktikoje tai rei\u0161kia, kad bus vertinama, ar pa\u017eeidimas atitinka prane\u0161tino asmens duomen\u0173 saugumo pa\u017eeidimo kriterijus ir koki\u0173 veiksm\u0173 privalu imtis.<\/p>\n
Bendrov\u0117 rekomendavo nedelsiant pakeisti paskyros slapta\u017eod\u012f, taip pat el. pa\u0161to d\u0117\u017eut\u0117s, susietos su paskyra, slapta\u017eod\u012f. Ypatingas d\u0117mesys skiriamas situacijoms, kai tas pats slapta\u017eodis gal\u0117jo b\u016bti naudojamas ir kitose paslaugose.<\/p>\n
Vartotojams taip pat patarta \u012fjungti dviej\u0173 \u017eingsni\u0173 tapatyb\u0117s patvirtinim\u0105 ir per\u017ei\u016br\u0117ti paskyros nustatymus. \u012emon\u0117 akcentavo, kad b\u016btina papildomai patikrinti banko s\u0105skaitos numer\u012f, pateikiam\u0105 s\u0105skaitose, ir \u012fsitikinti, jog paskyroje n\u0117ra atsiradusi\u0173 nepa\u017e\u012fstam\u0173 naudotoj\u0173 su prieiga.<\/p>\n
\u201eYra tikimyb\u0117, kad artimiausiu metu gausite el. lai\u0161kus, SMS \u017einutes ar skambu\u010dius i\u0161 asmen\u0173, apsimetan\u010di\u0173 banku, institucija, kurjeri\u0173 \u012fmone, \u201eFakturownia\u201c ar j\u016bs\u0173 kontrahentais\u201c, \u2013 nurod\u0117 bendrov\u0117.<\/p>\n
\u012emon\u0117 pabr\u0117\u017e\u0117, kad tokiais atvejais negalima perduoti slapta\u017eod\u017ei\u0173, patvirtinimo kod\u0173 ar mok\u0117jimo korteli\u0173 duomen\u0173 nei \u017einut\u0117se, nei nuorodose pateiktuose puslapiuose, nei telefonu. Bendrov\u0117 atkreip\u0117 d\u0117mes\u012f, kad ji pati tokiais atvejais slapta\u017eod\u017ei\u0173 nepra\u0161o.<\/p>\n
\u201eFakturownia\u201c yra Lenkijos bendrov\u0117, vystanti to paties pavadinimo sistem\u0105, skirt\u0105 s\u0105skaitoms fakt\u016broms i\u0161ra\u0161yti internetu, pardavimams sekti ir supaprastintai apskaitai tvarkyti. \u012emon\u0117 skelbia, kad jos sprendimus naudoja daugiau kaip 600 000 klient\u0173 Lenkijoje ir u\u017esienyje.<\/p>\n","protected":false},"excerpt":{"rendered":"
Lenkijoje \u201eFakturownia\u201c patvirtino duomen\u0173 nutek\u0117jim\u0105 po kibernetin\u0117s atakos: ai\u0161kinamas mastas, o vartotojai raginami keisti slapta\u017eod\u017eius ir \u012fjungti 2FA.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[11909,102,22531,44708,44707,44706,26422],"miestas":[],"class_list":["post-58286","post","type-post","status-publish","format-standard","hentry","category-finansai","tag-cert-polska","tag-dirbtinis-intelektas","tag-duomenu-nutekejimas","tag-dvieju-zingsniu-patvirtinimas","tag-fakturownia","tag-kibernetine-ataka","tag-phishingas"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/58286","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=58286"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/58286\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=58286"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=58286"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=58286"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=58286"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}