Atak hakerski na e-Fakturę. MF zapewnia, że dane są bezpieczne

Krajowy System e-Faktur (KSeF) działa prawidłowo. KSeF jest na bieżąco monitorowany przez Ministerstwo Finansów, a dane z wystawionych faktur są bezpieczne - poinformowało w środę Ministerstwo Finansów (MF).

Wczoraj wieczorem o zhackowaniu serwisu eFaktura.gov.pl poinformował Niebezpiecznik. W serwisie eFaktura.gov.pl od pewnego czasu (najprawdopodobniej od sierpnia, choć możliwy jest nawet rok) znajdują się wpisy o dziwnej treści, np. jakie są najlepsze darmowe serwisy dla dorosłych.

Plot Twist! Rządowa eFaktura została także zhackowana (równolegle?) przez indonezyjskich hackerów (Stoupid). W odwecie za atak Bjorki na ich rząd (Bjorka miał na profilu na TT, że jest z Warszawy...)

Zaktualizowaliśmy tekst:https://t.co/PZ1U8kDSim pic.twitter.com/nc71KSNwRG

— Niebezpiecznik (@niebezpiecznik) September 20, 2022

Serwis eFaktura.gov.pl został również zhackowany 14 września przez indonezyjskich hackerów w odwecie za “Bjorkę”. Bjorka to hacker, który zhackował rząd Indonezji (i upublicznił ich dane). W profilu na Twitterze miał ustawioną lokalizację jako Warszawa... Dlatego też padło na polski serwis, choć nie wiadomo jakiej narodowości i gdzie przebywa Bjorka.

Jak wskazano, zarówno dane w ramach KSeF, jak i komunikacja są szyfrowane. Autoryzacja w systemie jest zabezpieczona na najwyższych dostępnych poziomach.

"W celu uwierzytelnienia zakłada się bowiem bezpieczeństwo systemu certyfikatów kwalifikowanych, podpisu zaufanego oraz dodatkowych mechanizmów kryptografii opartej o klucze symetryczne i asymetryczne. Dotychczas nie odnotowano żadnych przypadków wycieku danych" - podał resort.

Ministerstwo wyjaśnia, że w celu zapewnienia bezpieczeństwa obrotu gospodarczego wprowadzono konieczność posiadania określonych uprawnień do korzystania z KSeF oraz wymóg uwierzytelnienia i autoryzacji w kontekście danego przedsiębiorcy.

Jak w czerwcu informował resort finansów, Krajowy System e-Faktur (e-faktura) to kolejny etap wdrażania innowacyjnych e-usług administracji, które ułatwiają rozliczenia między firmami i zapewniają im bezpieczeństwo rozliczeń. Takie działania są kluczowe dla jeszcze szybszej i efektywniejszej identyfikacji oszustw podatkowych, zwłaszcza karuzel VAT.

Od 1 stycznia tego roku wystawianie faktur ustrukturyzowanych w Krajowym Systemie e-Faktur jest dobrowolne, dostępne na równi z dotychczasowymi formami fakturowania – w postaci elektronicznej i papierowej.

@Anna_Mierzynska, czy @KurskiPL jest już ministrem cyfryzacji, czy dopiero się szkoli? Bo takie cuda się dzieją z #efaktura.

→ https://t.co/aVMwg1f3N7 pic.twitter.com/7YxiKEtsBA

— Piotr Mikołajski (@Sithian) September 20, 2022

KSeF oznacza zmianę procesu wystawiania oraz odbierania faktur. Faktury ustrukturyzowane są sporządzane zgodnie z opracowanym przez Ministerstwo Finansów wzorem faktury w lokalnych programach finansowo-księgowych przedsiębiorców. Faktura po jej wystawieniu jest przesyłana z systemu finansowo-księgowego za pośrednictwem interfejsu (API) do centralnej bazy MF (KSeF), po czym jest dostępna w tym systemie i możliwa do pobrania przez kontrahenta - podkreśla MF.

Według ministerstwa e-faktury pozwolą przedsiębiorcom zmniejszyć koszty – to dlatego, że faktury są przechowywane i archiwizowane w KSeF przez 10 lat, nie ma konieczności przechowywania faktur w odrębnych systemach IT przedsiębiorców.

Zdaniem MF wprowadzenie jednego standardu faktury, a także cyfryzacja i automatyzacja obiegu faktur między podatnikami oraz księgowania faktur u podatników usprawnią obrót gospodarczy. To rozwiązanie przyspieszy wymianę danych w kontaktach między kontrahentami oraz wzajemne rozliczenia, jako że wystawiona faktura będzie udostępniona odbiorcy praktycznie w czasie rzeczywistym, co wpłynie na automatyzację procesów księgowych.

Wśród korzyści dla przedsiębiorców resort wymienił też: brak duplikatu faktur (nie ma możliwości zagubienia lub zniszczenia faktury), a także wgląd w ścieżkę obiegu faktury (pewność, że dotarła do kontrahenta, stała dostępność kontrahenta do faktur w KSeF). E-faktury - według ministerstwa - zwiększą też bezpieczeństwo podatkowe nabywców towarów lub usług.

autor: Łukasz Pawłowski

pif/ pad/