Het datalek bij Fakturownia is een herinnering dat een facturatieplatform veel meer bevat dan alleen facturen. Volgens berichtgeving over het incident werd elk account op de Poolse dienst gekopieerd, en factuurgegevens en e-mailadressen werden buitgemaakt. Voor de bedrijven die erop vertrouwen, en voor de klanten die op hun facturen staan, is dat veel persoonlijke en commerciële informatie op één plek.

Dit bericht vat samen wat er is gemeld, legt uit wie op moet letten, en zet praktische stappen uiteen. De details komen nog steeds naar buiten, dus beschouw cijfers uit vroege berichtgeving als gemelde beweringen en niet als definitieve bevindingen.

Wat er is buitgemaakt bij het datalek bij Fakturownia

De kernbewering is dat de aanvaller gegevens van alle accounts op het platform heeft gekopieerd. De gemelde buit omvat factuurgegevens en e-mailadressen. Berichtgeving over het incident zegt ook dat de aanvaller een kwetsbaarheid heeft misbruikt, en dat de dienst meer dan 600.000 klanten heeft.

Andere berichten voegen details toe die het vermelden waard zijn, met de kanttekening dat ze uit secundaire berichtgeving komen:

  • Poolse media meldden dat het bedrijf een datalek bevestigde, maar zei dat het geen betrekking had op gegevens die met KSeF (het Poolse nationale e-facturatiesysteem) zijn geïntegreerd of op betaalkaartgegevens.
  • De Poolse minister van Digitale Zaken, Krzysztof Gawkowski, zei op 29 september 2026 publiekelijk dat het bedrijf het slachtoffer was geworden van een cyberaanval.
  • Eén bericht noemt een cijfer van 6 terabytes aan gestolen gegevens en linkt de aanval aan een actor genaamd Fingerprint, die ook in verband is gebracht met een lek bij de MyDr-dienst. Een andere publicatie meldt dat deze actor zegt geen losgeld te willen. Dit zijn beweringen, en geen enkele mag als bevestigd worden gelezen.
  • Een bericht van het Poolse beveiligingsmedium Niebezpiecznik zegt dat ook sleutels, tokens en informatie over contractanten zijn blootgesteld. Dat zou van belang zijn voor alle gekoppelde systemen.

Omdat de situatie zich ontwikkelt, is de veiligste aanname dat alles wat in uw account is opgeslagen, kan zijn gekopieerd.

Wie loopt risico: bedrijfseigenaren en hun klanten

De voor de hand liggende groep is de accounthouder: freelancers, kleine bedrijven en accountants die via het platform facturen uitgeven. Hun inlog-e-mails, bedrijfsgegevens en facturatiegeschiedenis kunnen nu in handen van iemand anders zijn.

De minder voor de hand liggende groep is iedereen aan de andere kant van die facturen. Een factuur vermeldt doorgaans een koper, een adres, een belastingnummer, een bedrag en een datum. Als een platform wordt gehackt, lopen uw klanten en leveranciers gevaar, zelfs als ze nooit een account hebben aangemaakt. Het is mogelijk dat ze niet eens weten dat het platform is gebruikt, en ze ontvangen mogelijk nooit een directe kennisgeving.

Die tweedelijns blootstelling is wat facturatieplatforms tot een waardevol doelwit maakt. Eén compromittering onthult een heel netwerk van zakelijke relaties, niet slechts één organisatie.

Waarom gestolen factuurgegevens overtuigende phishing voedt

Generieke phishing is makkelijk te herkennen: verkeerde naam, vaag verzoek, vreemde afzender. Factuurgegevens halen die verklikkers weg. Een crimineel die weet bij wie u inkoopt, ongeveer hoeveel u betaalt, en hoe een factuur er normaal uitziet, kan een bericht schrijven dat bij uw echte routine past.

Typisch misbruik ziet er zo uit:

  • Een nep-"gecorrigeerde factuur" met een nieuw bankrekeningnummer, verzonden naar een klant die u regelmatig betaalt.
  • Een bericht dat beweert dat een betaling is mislukt, met een link naar een nagemaakte inlogpagina.
  • Een verzoek om bedrijfsgegevens te "bevestigen", gericht op het verzamelen van meer informatie voor fraude.

Omdat de e-mails verwijzen naar echte transacties, laten ontvangers hun waakzaamheid varen. Dit is hetzelfde patroon dat te zien is wanneer bedrijfsgegevens na andere incidenten uitlekken. Voor voorbeelden van hoe gestolen gegevens worden gepubliceerd en te gelde gemaakt, zie onze berichtgeving over de BYOD-ransomwareclaim over 700GB aan Franklin Empire-gegevens, waar het belang ligt in waarvoor de gegevens kunnen worden gebruikt.

Wat dit voor u betekent

Als u Fakturownia gebruikt, ga er dan van uit dat uw accountgegevens deel uitmaakten van de kopie en handel daarnaar. Als u ooit een factuur hebt ontvangen van iemand die het gebruikt, verwacht dan een hogere kans op gerichte e-mails die echte facturen noemen.

Het risico is vooral indirect. Een lek als dit veroorzaakt zelden op zichzelf schade; de schade komt later, wanneer de gegevens worden gebruikt om fraude legitiem te laten lijken. Dat geeft u tijd om nu verdedigingen op te zetten.

Wat u nu moet doen en hoe u minder persoonlijke gegevens opslaat

Als u een accounthouder bent:

  1. Wijzig uw wachtwoord, en wijzig het overal waar u het opnieuw hebt gebruikt. Gebruik een uniek wachtwoord uit een wachtwoordmanager.
  2. Schakel tweefactorauthenticatie in waar dit wordt aangeboden.
  3. Trek alle API-sleutels of tokens die aan uw account zijn gekoppeld in en genereer ze opnieuw, vooral gezien berichten dat sleutels en tokens zijn blootgesteld.
  4. Volg de officiële richtlijnen en aankondigingen van het bedrijf in plaats van links in e-mails.
  5. Vertel uw klanten dat phishingpogingen die naar uw facturen verwijzen mogelijk zijn, en spreek af hoe u communicatie over een wijziging van bankgegevens zult voeren.

Als u facturen ontvangt of leveranciers betaalt:

  1. Behandel elke e-mail over facturen met wantrouwen, zelfs als er een echte transactie wordt genoemd.
  2. Verifieer wijzigingen van bankrekeningnummers telefonisch via een nummer dat u al hebt, niet via een nummer uit de e-mail.
  3. Klik niet op links in betalingsherinneringen; ga rechtstreeks naar de dienst.
  4. Let op afzenderdomeinen die erop lijken.

Om toekomstige blootstelling te beperken:

  • Sla alleen de klantgegevens op die u echt nodig hebt op facturen en in contactrecords.
  • Verwijder oude records die u niet meer hoeft te bewaren, binnen de grenzen van uw wettelijke en fiscale verplichtingen.
  • Vermijd het plaatsen van gevoelige notities in vrije-tekstvelden van facturen.
  • Gebruik een apart e-mailadres voor bedrijfstools, zodat een lek uw hoofdpostvak niet blootstelt.

Hoe minder persoonlijke gegevens een platform over u en uw klanten bevat, hoe minder er te lekken valt.

Belangrijkste punten

Het datalek bij Fakturownia laat zien hoe één gecompromitteerde dienst een bedrijf en zijn hele klantenbestand kan blootstellen. Wijzig uw wachtwoorden, schakel tweefactorauthenticatie in, en behandel elke e-mail over facturen met wantrouwen totdat u deze onafhankelijk hebt geverifieerd. Om te zien hoe gestolen bedrijfsgegevens bij andere incidenten worden gebruikt en blootgesteld, lees ons rapport over De Gentlemen-ransomwaregroep vermeldt HBS Group, en houd officiële updates in de gaten terwijl het onderzoek zich ontwikkelt.