Článek
Poskytovatel online fakturačního a skladovacího softwaru BitFaktura na konci září čelil kybernetickému útoku, při němž došlo k úniku osobních údajů. Redakce SZ firmu oslovila, ta zatím na dotazy nereagovala.
„Neoprávněná osoba získala přístup k našim systémům a zkopírovala velkou část databáze na vlastní servery. Neoprávněný přístup trval od přibližně 3:20 dne 27. září 2026 do přibližně 17:45 dne 28. září 2026 (středoevropský letní čas),“ popisuje firma na webových stránkách. O incidentu informovala firma zákazníky 6. října.
Podle oznámení firmy osoba, která získala neoprávněně přístup k datům BitFaktury, zkopírovala obsahy z databáze na vlastní servery. Data, která unikla, jsou poměrně rozsáhlá a týkají se všech účtů v BitFaktuře. Unikly například názvy firem, adresy, telefonní čísla a e-mailové adresy uživatelů, čísla bankovních účtů, hashovaná hesla (hesla převedená na nevratný řetězec), informace o obchodních partnerech, částky na fakturách, zůstatky na bankovních účtech a mnoho dalších dat. Celý seznam zasažených dat zveřejňuje firma na webu.
Kopírování údajů největších souborů postupovalo od nejstarších záznamů a bylo přerušeno, než se dostalo k novějším. Firma ujišťuje zákazníky, že útočník neměl přístup například k přihlašovacím údajům do banky, které BitFaktura neuchovává, údajům platebních karet, obsahu faktur vystavených 22. března 2021 a později, s výjimkou částek, dalších popisných polí a údajů dalších stran a údajů obchodních partnerů přidaných 16. října 2024 a později.
Co hrozí zasaženým
Situaci nyní firma řeší s polským národním bezpečnostním týmem CERT Polska, který reaguje na počítačové bezpečnostní incidenty. Únik dat oznámila i českému Úřadu pro ochranu osobních údajů (ÚOOÚ).
Zákazníci BitFaktury by si nyní měli dávat pozor na podezřelé nabídky. Mohlo by jít například o zprávy a telefonáty od podvodníků, kteří se vydávají za BitFakturu, banku, úřad, obchodního partnera nebo zaměstnavatele. Mohou působit důvěryhodně, protože obsahují skutečné údaje o firmě, fakturách a platbách.
„Neotevírejte odkazy ani přílohy v neočekávaných zprávách. Nikomu nesdělujte hesla, ověřovací kódy ani údaje platební karty. Pokud vám někdo zavolá a tvrdí, že je z vaší banky, z úřadu nebo od nás, hovor ukončete a zavolejte zpět na číslo zveřejněné na oficiálních stránkách dané instituce. Žádost „od vašeho nadřízeného“ o urgentní převod si potvrďte jiným kanálem. Podezřelé zprávy hlaste týmu pro reakci na počítačové bezpečnostní incidenty ve své zemi,“ radí firma na webu.
Dále podle BitFaktury hrozí, že dojde k pokusům o převzetí účtu zákazníků. Navíc pokud zákazníci používali stejné heslo i jinde, může se to stát i účtům u jiných služeb. Je proto vhodné nyní změnit heslo jak u BitFaktury, tak u jiných služeb, pokud se dříve hesla u účtů různých platforem shodovala, a nastavit dvoufázové ověření.
Útočníci nyní znají částky faktur a vědí, které faktury jsou nezaplacené. Je proto dobré zbystřit, pokud zasaženým přijdou podezřelé faktury, výzvy k zaplacení a žádosti o převod peněz na změněné číslo bankovního účtu.
„Každou žádost o změnu čísla bankovního účtu i každý neobvyklý převod si s obchodním partnerem potvrďte telefonicky na čísle, které jste znali již dříve, nikoli na čísle z podezřelé zprávy. Pokud váš stát poskytuje úřední registr daňových subjektů nebo bankovních účtů, zkontrolujte v něm čísla účtů svých obchodních partnerů a zkontrolujte také čísla účtů uvedená na vašich vlastních fakturách v aplikaci,“ píše BitFaktura.
Pokud mají zasažení zákazníci podezření na podvod, měli by se bez odkladu obrátit na banku, případně na policii a BitFakturu.
BitFaktura uvádí, že je nyní bezpečné znovu službu využívat. „Přístup útočníka byl odříznut 28. září 2026, provoz byl přesunut na nové servery vytvořené od základu, ukradené klíče byly deaktivovány, klíče aplikace a servisní hesla byly změněny a zákaznické tokeny API byly vyměněny. Existující klíče API nyní fungují pouze z IP adres, které uživatelé účtu dosud používali,“ dodává.
Službu BitFaktura poskytuje od roku 2010 stejnojmenná společnost se sídlem ve Zlíně spolu s varšavskou firmou Fakturownia. Spolupracuje s více než 500 tisíci společnostmi a vystavuje více než pět milionů faktur za měsíc.
