{"id":2016607,"date":"2026-10-02T15:27:41","date_gmt":"2026-10-02T13:27:41","guid":{"rendered":"https:\/\/legiobiznes.pl\/I\/?p=2016607"},"modified":"2026-10-02T15:27:41","modified_gmt":"2026-10-02T13:27:41","slug":"wycieki-danych-i-cyberataki-w-polsce-2026-fakturownia-dane-medyczne-i-podatnosci","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/wycieki-danych-i-cyberataki-w-polsce-2026-fakturownia-dane-medyczne-i-podatnosci\/","title":{"rendered":"Wycieki danych i cyberataki w Polsce 2026. Fakturownia, dane medyczne i podatno\u015bci"},"content":{"rendered":"
\n
\n

Je\u017celi kto\u015b jeszcze uwa\u017ca\u0142, \u017ce cyberbezpiecze\u0144stwo to temat g\u0142\u00f3wnie dla informatyk\u00f3w siedz\u0105cych przy trzech monitorach i pij\u0105cych \u00f3sm\u0105 kaw\u0119 dnia, to wrzesie\u0144 i pocz\u0105tek pa\u017adziernika 2026 roku postanowi\u0142y t\u0119 teori\u0119 bardzo szybko obali\u0107.<\/p>\n

W ostatnich tygodniach mieli\u015bmy kolejne wycieki danych, ataki hakerskie, podatno\u015bci w popularnym oprogramowaniu oraz problemy zwi\u0105zane z prywatno\u015bci\u0105 u\u017cytkownik\u00f3w<\/strong>. A kiedy wszystko po\u0142\u0105czymy w jedn\u0105 histori\u0119, obraz robi si\u0119 naprawd\u0119 ciekawy.<\/p>\n

By\u0142y dane medyczne, dane przedsi\u0119biorc\u00f3w, faktury, rachunki bankowe, has\u0142a, podatno\u015bci w oprogramowaniu, a nawet Windows 11, kt\u00f3ry najwyra\u017aniej te\u017c chcia\u0142by wiedzie\u0107 o nas troch\u0119 wi\u0119cej, ni\u017c mogliby\u015bmy si\u0119 spodziewa\u0107.<\/p>\n

Kr\u00f3tko m\u00f3wi\u0105c: cyberprzest\u0119pcy nie maj\u0105 urlopu.<\/strong><\/p>\n

Fakturownia \u2013 jeden z najwa\u017cniejszych incydent\u00f3w ostatnich dni<\/strong><\/h2>\n

Pod koniec wrze\u015bnia szczeg\u00f3lnie g\u0142o\u015bno zrobi\u0142o si\u0119 o ataku na Fakturowni\u0119. Pocz\u0105tkowe informacje by\u0142y jeszcze do\u015b\u0107 og\u00f3lne, ale sytuacja szybko zacz\u0119\u0142a si\u0119 zmienia\u0107.<\/p>\n

Ju\u017c pierwsze doniesienia o ataku na Fakturowni\u0119 i mo\u017cliwym wycieku danych setek tysi\u0119cy przedsi\u0119biorc\u00f3w<\/a> pokaza\u0142y, \u017ce nie jest to zwyk\u0142a awaria systemu.<\/p>\n

Jeszcze wa\u017cniejsze okaza\u0142y si\u0119 p\u00f3\u017aniejsze informacje. Oficjalny komunikat Fakturowni dotycz\u0105cy incydentu<\/a> zosta\u0142 nast\u0119pnie rozszerzony o szczeg\u00f3\u0142owe informacje dotycz\u0105ce zakresu pobranych danych.<\/p>\n

Wed\u0142ug aktualnego komunikatu 28 wrze\u015bnia 2026 roku wykryto naruszenie ochrony danych osobowych. Osoba nieuprawniona uzyska\u0142a dost\u0119p do system\u00f3w Fakturowni i skopiowa\u0142a du\u017c\u0105 cz\u0119\u015b\u0107 bazy danych na w\u0142asne serwery.<\/p>\n

Nieuprawniony dost\u0119p mia\u0142 trwa\u0107 od 27 wrze\u015bnia oko\u0142o godziny 3:20 do 28 wrze\u015bnia oko\u0142o godziny 17:45<\/strong>.<\/p>\n

I tutaj pojawia si\u0119 najwa\u017cniejsza aktualizacja:<\/p>\n

Incydent dotyczy ka\u017cdego konta w Fakturowni.<\/strong><\/p>\n

Nie oznacza to jednak, \u017ce z ka\u017cdego konta pobrano dok\u0142adnie taki sam zestaw informacji. Zakres danych zale\u017cy mi\u0119dzy innymi od rodzaju danych przechowywanych na konkretnym koncie oraz ich daty.<\/p>\n

Co dok\u0142adnie mog\u0142o trafi\u0107 w r\u0119ce cyberprzest\u0119pc\u00f3w?<\/strong><\/h2>\n

Lista jest niestety znacznie ciekawsza ni\u017c klasyczne \u201ewyciek\u0142y adres e-mail i imi\u0119\u201d.<\/p>\n

Wed\u0142ug aktualizacji komunikatu bezpiecze\u0144stwa Fakturowni<\/a> pobrane mog\u0142y zosta\u0107 mi\u0119dzy innymi dane firm i u\u017cytkownik\u00f3w, takie jak nazwa firmy, NIP, adres, imiona i nazwiska, adresy e-mail, numery telefon\u00f3w oraz identyfikatory kont.<\/p>\n

W okre\u015blonych przypadkach zakres obejmowa\u0142 r\u00f3wnie\u017c dane dzia\u0142\u00f3w, nazwy bank\u00f3w, numery rachunk\u00f3w, IBAN oraz SWIFT<\/strong>.<\/p>\n

Cyberprzest\u0119pcy mogli tak\u017ce uzyska\u0107 dost\u0119p do zaszyfrowanych hase\u0142 u\u017cytkownik\u00f3w<\/strong>. Fakturownia podkre\u015bla, \u017ce has\u0142a nie by\u0142y przechowywane w postaci jawnej.<\/p>\n

To jednak nie koniec.<\/p>\n

W zale\u017cno\u015bci od daty mog\u0142y zosta\u0107 pobrane r\u00f3wnie\u017c dane znajduj\u0105ce si\u0119 na fakturach, informacje o p\u0142atno\u015bciach, dane produkt\u00f3w i cennik\u00f3w, dokumenty magazynowe, dane zaimportowane z plik\u00f3w oraz informacje dotycz\u0105ce za\u0142\u0105cznik\u00f3w.<\/p>\n

W\u0142a\u015bnie dlatego analizy dotycz\u0105ce wycieku w Fakturowni<\/a> zwracaj\u0105 uwag\u0119 na znacznie szerszy problem ni\u017c tylko bezpiecze\u0144stwo samego konta u\u017cytkownika.<\/p>\n

Je\u017celi kto\u015b przej\u0105\u0142 dane kontrahent\u00f3w, faktur i p\u0142atno\u015bci, mo\u017ce uzyska\u0107 bardzo dok\u0142adny obraz dzia\u0142alno\u015bci firmy.<\/p>\n

A to dla oszusta jest troch\u0119 jak znalezienie instrukcji obs\u0142ugi przedsi\u0119biorstwa wraz z numerem telefonu do ksi\u0119gowej.<\/p>\n

Fakturownia zareagowa\u0142a na incydent<\/strong><\/h2>\n

Po wykryciu ataku Fakturownia zablokowa\u0142a dost\u0119p atakuj\u0105cego, rozpocz\u0119\u0142a zmian\u0119 kluczy aplikacji i hase\u0142 us\u0142ug, uruchomi\u0142a nowe serwery oraz dezaktywowa\u0142a wykradzione klucze.<\/p>\n

Firma przeprowadzi\u0142a r\u00f3wnie\u017c wymian\u0119 token\u00f3w API oraz dodatkowo zabezpieczy\u0142a generator plik\u00f3w PDF.<\/p>\n

Incydent zosta\u0142 zg\u0142oszony mi\u0119dzy innymi do CERT Polska, Policji oraz Prezesa Urz\u0119du Ochrony Danych Osobowych<\/strong>.<\/p>\n

Warto r\u00f3wnie\u017c sprawdzi\u0107 oficjalne informacje Fakturowni dotycz\u0105ce bezpiecze\u0144stwa<\/a>, poniewa\u017c firma publikuje tam aktualizacje zwi\u0105zane z incydentem oraz zalecenia dla u\u017cytkownik\u00f3w.<\/p>\n

Najwi\u0119kszym problemem mo\u017ce by\u0107 teraz phishing<\/strong><\/h2>\n

Sam wyciek danych to jedno. Drugim problemem mo\u017ce by\u0107 to, co wydarzy si\u0119 p\u00f3\u017aniej.<\/p>\n

Je\u017celi oszust wie, \u017ce dana firma korzysta z Fakturowni, zna jej nazw\u0119, NIP, adres, numer telefonu, a potencjalnie tak\u017ce dane dotycz\u0105ce faktur czy p\u0142atno\u015bci, mo\u017ce przygotowa\u0107 wiadomo\u015b\u0107 wygl\u0105daj\u0105c\u0105 niezwykle wiarygodnie.<\/p>\n

Na przyk\u0142ad:<\/p>\n

\u201eW zwi\u0105zku z incydentem bezpiecze\u0144stwa prosimy o piln\u0105 zmian\u0119 has\u0142a\u201d.<\/em><\/p>\n

Brzmi znajomo?<\/p>\n

No w\u0142a\u015bnie.<\/p>\n

Problem polega na tym, \u017ce tym razem wiadomo\u015b\u0107 mo\u017ce zawiera\u0107 prawdziwe informacje o firmie, dzi\u0119ki czemu b\u0119dzie znacznie trudniejsza do rozpoznania.<\/p>\n

Dlatego warto przeczyta\u0107 r\u00f3wnie\u017c zalecenia dotycz\u0105ce bezpiecznego korzystania z Fakturowni<\/a> i zachowa\u0107 szczeg\u00f3ln\u0105 ostro\u017cno\u015b\u0107 wobec wiadomo\u015bci dotycz\u0105cych zmiany rachunk\u00f3w bankowych, hase\u0142 czy pilnych p\u0142atno\u015bci.<\/p>\n

KSeF nie zosta\u0142 obj\u0119ty tym incydentem<\/strong><\/h2>\n

Wok\u00f3\u0142 sprawy szybko pojawi\u0142o si\u0119 r\u00f3wnie\u017c pytanie o KSeF.<\/p>\n

Trzeba tutaj bardzo wyra\u017anie rozdzieli\u0107 dwie rzeczy.<\/p>\n

Atak na Fakturowni\u0119 nie oznacza automatycznie ataku na Krajowy System e-Faktur.<\/strong><\/p>\n

W szczeg\u00f3lno\u015bci Fakturownia poinformowa\u0142a, \u017ce certyfikaty KSeF nie zosta\u0142y pobrane<\/strong>, a dane logowania do bank\u00f3w oraz dane kart p\u0142atniczych r\u00f3wnie\u017c nie by\u0142y obj\u0119te wyciekiem, poniewa\u017c Fakturownia ich nie przechowuje.<\/p>\n

Dlatego zamiast internetowego \u201ewszyscy wszystko stracili\u201d, warto czyta\u0107 dok\u0142adnie komunikaty i sprawdza\u0107, jakiego rodzaju dane rzeczywi\u015bcie zosta\u0142y naruszone<\/strong>.<\/p>\n

29 wrze\u015bnia \u2013 CERT Polska pokazuje, \u017ce problem jest wi\u0119kszy<\/strong><\/h2>\n

Jakby tego wszystkiego by\u0142o ma\u0142o, 29 wrze\u015bnia CERT Polska opublikowa\u0142 informacje o kolejnych podatno\u015bciach.<\/p>\n

Pierwsza dotyczy\u0142a Ghostscript<\/strong>.<\/p>\n

CERT Polska opisa\u0142 podatno\u015b\u0107 CVE-2026-19547 w Ghostscript<\/a>, dotycz\u0105c\u0105 wersji wcze\u015bniejszych ni\u017c 10.08.0.<\/p>\n

Problem dotyczy systemu Windows i mo\u017ce prowadzi\u0107 do eskalacji uprawnie\u0144. Podatno\u015b\u0107 wykorzystuje przewidywalne \u015bcie\u017cki wyszukiwania plik\u00f3w zasob\u00f3w PostScript.<\/p>\n

W praktyce najwa\u017cniejsza wiadomo\u015b\u0107 dla u\u017cytkownika jest bardzo prosta:<\/p>\n

je\u017celi korzystasz z Ghostscript, sprawd\u017a wersj\u0119 i zaktualizuj j\u0105 do 10.08.0 lub nowszej.<\/strong><\/p>\n

Bo aktualizacja oprogramowania mo\u017ce nie wygl\u0105da\u0107 spektakularnie, ale cz\u0119sto jest znacznie ta\u0144sza ni\u017c p\u00f3\u017aniejsze t\u0142umaczenie zarz\u0105dowi, dlaczego kto\u015b uruchomi\u0142 kod na firmowym serwerze.<\/p>\n

Das U-Boot \u2013 podatno\u015b\u0107, kt\u00f3rej wi\u0119kszo\u015b\u0107 u\u017cytkownik\u00f3w nawet nie zauwa\u017cy<\/strong><\/h2>\n

Tego samego dnia CERT Polska poinformowa\u0142 r\u00f3wnie\u017c o podatno\u015bci CVE-2026-15390<\/strong> w oprogramowaniu Das U-Boot.<\/p>\n

W komunikacie CERT Polska dotycz\u0105cym Das U-Boot<\/a> wskazano podatno\u015b\u0107 typu out-of-bounds write.<\/p>\n

Problem dotyczy okre\u015blonej konfiguracji z w\u0142\u0105czonym parametrem CONFIG_IP_DEFRAG=y<\/code>. Atakuj\u0105cy, kt\u00f3ry jest w stanie dostarcza\u0107 fragmentowany ruch IP, mo\u017ce w okre\u015blonych warunkach doprowadzi\u0107 do wykonania dowolnego kodu.<\/p>\n

Podatno\u015b\u0107 zosta\u0142a naprawiona w wersji 2026.07<\/strong>.<\/p>\n

Brzmi bardzo technicznie?<\/p>\n

Bo jest.<\/p>\n

Ale dla administratora oznacza to po prostu kolejn\u0105 pozycj\u0119 na li\u015bcie:<\/p>\n

sprawd\u017a wersje oprogramowania, sprawd\u017a urz\u0105dzenia, sprawd\u017a aktualizacje.<\/strong><\/p>\n

W mi\u0119dzyczasie Windows 11 te\u017c postanowi\u0142 przypomnie\u0107 o prywatno\u015bci<\/strong><\/h2>\n

Na tym tle pojawi\u0142 si\u0119 jeszcze jeden temat \u2013 tym razem dotycz\u0105cy codziennego u\u017cytkownika komputera.<\/p>\n

Antyweb zwr\u00f3ci\u0142 uwag\u0119 na ustawienia prywatno\u015bci i telemetrii w Windows 11<\/a>, kt\u00f3re u\u017cytkownik mo\u017ce zmieni\u0107, aby ograniczy\u0107 cz\u0119\u015b\u0107 zbieranych danych oraz rekomendacji.<\/p>\n

Chodzi mi\u0119dzy innymi o ustawienia dotycz\u0105ce wykorzystania urz\u0105dzenia, identyfikatora reklamowego, opcjonalnych danych diagnostycznych oraz rekomendacji pojawiaj\u0105cych si\u0119 w systemie.<\/p>\n

Warto tutaj zachowa\u0107 zdrowy rozs\u0105dek.<\/p>\n

Telemetria nie jest tym samym co w\u0142amanie.<\/strong><\/p>\n

Zbieranie danych diagnostycznych przez system operacyjny to zupe\u0142nie inna sytuacja ni\u017c kradzie\u017c danych przez cyberprzest\u0119pc\u0119.<\/p>\n

Ale u\u017cytkownik powinien wiedzie\u0107, jakie ustawienia ma w\u0142\u0105czone i jakie informacje s\u0105 przekazywane<\/strong>.<\/p>\n

A potem pojawi\u0142 si\u0119 kolejny wyciek danych medycznych<\/strong><\/h2>\n

1 pa\u017adziernika Niebezpiecznik poinformowa\u0142 o kolejnym powa\u017cnym incydencie dotycz\u0105cym danych medycznych.<\/p>\n

Wed\u0142ug informacji opublikowanych przez Niebezpiecznik<\/a> zaatakowana zosta\u0142a firma FELG Dent dostarczaj\u0105ca oprogramowanie dla gabinet\u00f3w stomatologicznych.<\/p>\n

Skala potencjalnego incydentu zosta\u0142a oszacowana na oko\u0142o 2,5 miliona pacjent\u00f3w<\/strong>.<\/p>\n

To kolejny przypadek pokazuj\u0105cy, \u017ce cyberbezpiecze\u0144stwo dostawc\u00f3w oprogramowania medycznego ma ogromne znaczenie.<\/p>\n

Gabinet mo\u017ce by\u0107 dobrze zabezpieczony, lekarz mo\u017ce mie\u0107 silne has\u0142o, a pracownicy mog\u0105 przej\u015b\u0107 szkolenie z phishingu.<\/p>\n

A je\u017celi centralny system dostawcy oprogramowania zostanie przej\u0119ty?<\/p>\n

Wtedy problem mo\u017ce dotkn\u0105\u0107 jednocze\u015bnie bardzo wielu plac\u00f3wek i bardzo wielu pacjent\u00f3w.<\/p>\n

Dlaczego w\u0142a\u015bnie dostawcy oprogramowania s\u0105 tak atrakcyjnym celem?<\/strong><\/h2>\n

Odpowied\u017a jest brutalnie prosta.<\/p>\n

Skala.<\/strong><\/p>\n

Zamiast atakowa\u0107 10 000 firm, mo\u017cna pr\u00f3bowa\u0107 zaatakowa\u0107 jednego dostawc\u0119, kt\u00f3ry obs\u0142uguje te 10 000 firm.<\/p>\n

Zamiast pr\u00f3bowa\u0107 w\u0142ama\u0107 si\u0119 do setek gabinet\u00f3w, mo\u017cna pr\u00f3bowa\u0107 przej\u0105\u0107 system, z kt\u00f3rego korzystaj\u0105.<\/p>\n

To dlatego incydenty takie jak atak na Fakturowni\u0119<\/a> czy wyciek danych pacjent\u00f3w z systemu stomatologicznego<\/a> s\u0105 szczeg\u00f3lnie istotne.<\/p>\n

Nie chodzi tylko o jeden komputer.<\/p>\n

Chodzi o ca\u0142y ekosystem klient\u00f3w, u\u017cytkownik\u00f3w i danych.<\/p>\n

Problem numer jeden: koncentracja danych<\/strong><\/h2>\n

Jeszcze kilka lat temu wiele informacji by\u0142o rozproszonych.<\/p>\n

Dzi\u015b mamy chmur\u0119, SaaS, systemy ERP, programy ksi\u0119gowe, platformy medyczne, CRM-y, systemy fakturowe i dziesi\u0105tki innych us\u0142ug.<\/p>\n

Wygoda jest ogromna.<\/p>\n

Ale pojawia si\u0119 te\u017c druga strona medalu.<\/p>\n

Im wi\u0119cej danych trafia do jednego systemu, tym bardziej atrakcyjny staje si\u0119 on dla cyberprzest\u0119pc\u00f3w.<\/strong><\/p>\n

Jeden udany atak mo\u017ce da\u0107 dost\u0119p do informacji, kt\u00f3rych pojedynczy u\u017cytkownik nigdy nie by\u0142by w stanie zgromadzi\u0107 samodzielnie.<\/p>\n

Co przedsi\u0119biorca powinien zrobi\u0107 teraz?<\/strong><\/h2>\n

1. Zmieni\u0107 has\u0142a<\/h3>\n

Je\u017celi korzystasz z us\u0142ugi, kt\u00f3rej dotyczy\u0142 incydent, zmie\u0144 has\u0142o.<\/p>\n

Je\u017celi tego samego has\u0142a u\u017cywa\u0142e\u015b r\u00f3wnie\u017c w innych serwisach, zmie\u0144 je tak\u017ce tam.<\/p>\n

2. W\u0142\u0105czy\u0107 MFA<\/h3>\n

Uwierzytelnianie wielosk\u0142adnikowe nie rozwi\u0105zuje wszystkich problem\u00f3w, ale znacz\u0105co zwi\u0119ksza poziom ochrony kont.<\/p>\n

3. Wymieni\u0107 klucze API<\/h3>\n

Firmy korzystaj\u0105ce z integracji powinny sprawdzi\u0107, czy u\u017cywane klucze API nie wymagaj\u0105 wymiany.<\/p>\n

Fakturownia wprost zaleca u\u017cytkownikom wpisanie nowych kluczy API w integracjach<\/strong>.<\/p>\n

4. Sprawdzi\u0107 rachunki bankowe kontrahent\u00f3w<\/h3>\n

Po du\u017cym wycieku danych szczeg\u00f3lnie wa\u017cne staj\u0105 si\u0119 pr\u00f3by podszywania si\u0119 pod kontrahent\u00f3w.<\/p>\n

Je\u017celi kto\u015b nagle wysy\u0142a wiadomo\u015b\u0107:<\/p>\n

\u201eDzie\u0144 dobry, zmienili\u015bmy numer rachunku. Prosz\u0119 od dzi\u015b przelewa\u0107 pieni\u0105dze na nowe konto\u201d<\/em><\/p>\n

\u2013 telefon do kontrahenta mo\u017ce by\u0107 zdecydowanie lepszym pomys\u0142em ni\u017c klikni\u0119cie \u201ewy\u015blij przelew\u201d.<\/p>\n

5. Aktualizowa\u0107 oprogramowanie<\/h3>\n

Ghostscript i Das U-Boot s\u0105 dobrym przypomnieniem, \u017ce podatno\u015b\u0107 mo\u017ce znajdowa\u0107 si\u0119 w komponencie, kt\u00f3rego zwyk\u0142y u\u017cytkownik nawet nie kojarzy z bezpiecze\u0144stwem.<\/p>\n

Dlatego warto regularnie sprawdza\u0107 komunikaty CERT Polska dotycz\u0105ce nowych podatno\u015bci<\/a>.<\/p>\n

6. Przeszkoli\u0107 pracownik\u00f3w<\/h3>\n

Najlepsze zabezpieczenia techniczne niewiele pomog\u0105, je\u015bli pracownik kliknie w wiadomo\u015b\u0107:<\/p>\n

\u201ePILNE! Zablokujemy konto za 15 minut!\u201d<\/em><\/p>\n

Cyberprzest\u0119pcy bardzo lubi\u0105 s\u0142owo \u201epilne\u201d.<\/p>\n

Najlepiej, \u017ceby pracownicy te\u017c je lubili \u2013 ale jako sygna\u0142 ostrzegawczy.<\/p>\n

Najbardziej niebezpieczny mo\u017ce by\u0107 nie sam wyciek, ale to, co wydarzy si\u0119 p\u00f3\u017aniej<\/strong><\/h2>\n

Po du\u017cym incydencie cyberprzest\u0119pcy mog\u0105 pr\u00f3bowa\u0107 wykorzysta\u0107 dane do przygotowania bardziej wiarygodnych kampanii phishingowych.<\/p>\n

Mog\u0105 podszywa\u0107 si\u0119 pod:<\/p>\n