Не лише Fakturownia. Інші повідомлення про кібератаки

Fakturownia є однією з кількох організацій, про інциденти безпеки яких повідомляли наприкінці вересня 2026 року. Повідомлення та публікації також стосувалися enel-med, Державного університету прикладних наук у Сувалках (PUZ), Zdrowit S.A. та даних пацієнтів відділення лікування залежностей в Іновроцлаві. Вони описують різні наслідки: доступ до даних, шифрування систем і викрадення архіву.

Дати новин не є датами всіх атак. Справа Іновроцлава сягає серпня, а дату інциденту в Zdrowit не вказано. Для клієнта найважливіші обсяг його даних, яких це стосується, та подальші рекомендації. Для компанії так само важливі доступ до систем, можливість відновити роботу та зв'язок із постачальником. Нижче порівнюємо відомості, доступні станом на 30 вересня 2026 року.

Коли про інциденти повідомили та коли їх виявили?

Fakturownia та дані компаній

Enel-med і дані пацієнтів

Університет у Сувалках без доступу до систем

Що підтвердила компанія Zdrowit?

Серпневе викрадення даних, що стосуються Іновроцлава

Що перевірити клієнту та компанії?

Читаючи повідомлення, варто розрізняти момент події, її виявлення та публікації інформації. Відомі дати в цьому порівнянні наведено нижче. Усі дати в таблиці стосуються 2026 року.

У повідомленні від 29 вересня Fakturownia зазначила, що днем раніше виявила несанкціонований доступ до серверів. Потенційний обсяг охоплює дані облікових записів компаній і користувачів, хеші паролів, токени сесій, API та інтеграцій, створені на стороні Fakturownia, номери банківських рахунків і дані про платежі. Оператор також називає дані контрагентів і частину даних із рахунків-фактур.

Отже, це стосується як входу в систему, так і з'єднань між програмами та інформації про операції. Докладні дії для користувачів описано в статті Витік даних у Fakturownia - що робити?. Тут випадок Fakturownia є точкою відліку для подій в інших секторах.

У повідомленні від 27 вересня enel-med зазначив, що 24 вересня виявив кібератаку та доступ до частини даних пацієнтів. За заявою компанії, порушення може стосуватися близько 3% усієї бази. Це попередня оцінка під час аналізу, що триває; повідомлення не містить кількості осіб або докладного переліку полів даних, яких торкнулося порушення.

Оператор пообіцяв індивідуально зв'язатися з кожним пацієнтом, чиїх даних торкнулося порушення, та надати інформацію і рекомендації. Водночас він повідомив, що всі заклади працюють у звичайному режимі, а записатися на прийом можна через застосунок і контакт-центр.

Для пацієнта це дві окремі відомості. Проведення прийомів відповідає на питання про доступність лікування. Повідомлення про порушення стосується конфіденційності даних. Відсутність проблем із записом на прийом не замінює обіцяної інформації про ситуацію конкретної людини.

Державний університет прикладних наук імені професора Едварда Ф. Щепаніка в Сувалках опублікував повідомлення 29 вересня. Він повідомив про ransomware-атаку, тобто атаку з використанням програмного забезпечення для вимагання викупу, та шифрування серверної інфраструктури. Університет утратив доступ до систем та їхніх резервних копій, зокрема до баз студентів і працівників, систем деканатів, кадрового обліку та нарахування заробітної плати.

Університет попередив про високий ризик несанкціонованого доступу до персональних даних. Серед них він назвав імена, прізвища, PESEL (польський персональний ідентифікаційний номер), адреси, оцінки та номери банківських рахунків.

Попри ці проблеми PUZ оголосила початок навчання 1 жовтня та проведення занять за розкладом. Для інших організацій це конкретна причина перевірити можливість відновлення систем і спосіб інформування працівників, якщо звичні інструменти перестануть працювати.

24 вересня CyberDefence24 опублікував заяву Zdrowit S.A., яку згодом описав Alert Medyczny. Компанія підтвердила несанкціонований доступ до ІТ-систем і шифрування частини ресурсів. У публікації CyberDefence24 також зазначено, що група ransomware внесла Zdrowit до списку жертв уже на початку вересня. Дату самої атаки не вказано.

Компанія чітко відокремила свої системи від аптек Apteki Zdrowit. За її заявою, аптеки є окремими суб'єктами та користуються спеціалізованим програмним забезпеченням, яке не охоплене інцидентом. Оцінюючи наслідки для власної аптеки чи замовлення, потрібно враховувати ці межі. Сама спільна назва не визначає, які системи було атаковано.

Центр лікування залежностей і психіатричної допомоги в Іновроцлаві у повідомленні про порушення безпеки даних Medyc повідомив про кібератаку на систему свого обробника даних: Qbusoft, виробника програми Medyc. CyberDefence24 також описав цю справу 24 вересня. Частина повідомлення щодо Medyc охоплює пацієнтів денного відділення лікування залежностей.

За повідомленням, зашифрований архів бази даних викрали 22 і 23 серпня, а подію виявили в ніч із 8 на 9 вересня. Обсяг охоплює пацієнтів денного відділення за період із 1 липня 2024 року до 23 серпня 2026 року. Центр зазначає, що однозначно доведено отримання імен, прізвищ, номерів PESEL, адрес проживання або перебування, номерів телефонів та адрес електронної пошти.

Центр зазначає, що імена, прізвища й номери PESEL зберігали в зашифрованому вигляді, але постачальник наказав виходити з того, що їх було легко розшифрувати й нападники отримали їх у відкритому вигляді. У повідомленні також описано скрипти, спрямовані на таблиці з медичними даними, та оцінку, що отримання виписок зі стаціонарного лікування є дуже ймовірним. Це оцінка постачальника, наведена центром.

У своєму повідомленні, оновленому 28 вересня о 08:26, Medyc підтверджує викрадення персональних даних і перелічує ті самі категорії ідентифікаційних та контактних даних. Водночас компанія зазначає, що на цьому етапі викрадення медичної документації не підтверджено. Повідомлення центру та Medyc узгоджуються щодо викрадення персональних даних; оцінку ризику отримання виписок слід відрізняти від підтвердження викрадення медичної документації.

Цей випадок показує значення постачальника програмного забезпечення в усьому процесі обробки даних. Організації потрібна інформація не лише про стан власних комп'ютерів, а й про системи, у яких її постачальник послуг зберігає або обробляє дані.

Як клієнт, пацієнт або студент стежте за офіційним повідомленням організації та сповіщеннями, адресованими вам. Перевірте, якої групи осіб, періоду та типу даних стосується інформація. Термінове прохання увійти в систему, надати дані чи здійснити платіж перевіряйте через раніше відомий номер телефону або адресу сайту.

Enel-med рекомендує унікальні паролі, двофакторну автентифікацію та обережність щодо електронних листів, SMS і дзвінків. Enel-med і PUZ також рекомендують скористатися польською процедурою блокування використання номера PESEL. Ці дії допомагають обмежити подальші загрози; зміна пароля не видаляє дані, які хтось уже скопіював.

У компанії визначте, хто отримує повідомлення постачальників і ухвалює рішення щодо доступів. Перевірте, чи можна відновити потрібні дані, коли це востаннє тестували та як ви зв'яжетеся з командою без основної системи. Відокремлюйте завершення перерви в роботі від з'ясування того, яку інформацію могли викрасти.

Перегляд доступів має охоплювати також невикористовувані інтеграції. Якщо ви користуєтеся KSeFGPT, інструкція з видалення інтеграції пояснює видалення конфігурації та збережених облікових даних із застосунку. Для цього потрібні відповідні права доступу та модуль Автоматизація. Відкликання токена в його емітента є окремою операцією.

Людина, яка читає документи для бухгалтерії, та працівник, який обслуговує продажі, можуть потребувати різного обсягу доступу. Упорядковуючи корпоративні облікові записи, почніть із виконуваних завдань, а потім перевірте права конкретних людей.

В організації KSeFGPT уповноважений користувач може налаштовувати групи та призначати їх активним учасникам. Інструкція з налаштування прав групи та призначення її користувачеві описує цей процес у контексті вибраної компанії. Варто повертатися до цих налаштувань після зміни обов'язків працівника.

Подальші поради щодо інциденту та впорядкування доступів:

Витік даних у Fakturownia - що робити?

Як налаштувати права групи та призначити її користувачеві в KSeFGPT?

Як видалити інтеграцію в KSeFGPT?

Як надати бухгалтерії доступ до читання рахунків-фактур KSeF?