› Rano 29 września 2026 roku klienci Fakturowni dostali e-mail o unieważnieniu kluczy API „ze względów bezpieczeństwa”.
› Dopiero kilka godzin później, po publikacji Niebezpiecznika, większość z nich dowiedziała się, że chodzi o kradzież danych.
› Oświadczenie o incydencie spółka umieściła na własnej stronie, ale nie w mailingu, który trafił do skrzynek.
› Z punktu widzenia przedsiębiorcy, który wystawia w tym systemie faktury od dekady, to różnica między „zmienię klucz przy okazji” a „dzisiaj dzwonię do księgowej i do banku”.Spółka przyznaje, że atakujący mógł pozyskać dane kont wszystkich użytkowników, dane wszystkich kontrahentów danego klienta oraz faktury wystawione przed 2023 rokiem.