InvoiceOcean 公告,2026 年 9 月 28 日確認個資外洩,未授權者自 9 月 27 日起存取其系統並將大部分資料庫複製到自己的伺服器,事件涉及服務中所有帳號 [1]。外洩資料依類別與日期而異,包括公司與用戶姓名、Email、電話、稅號、銀行帳號與雜湊密碼;公司已於 9 月 28 日修補漏洞並通報波蘭 UODO、CERT Polska 與警方 [1]。InvoiceOcean 請用戶設定新密碼、在整合服務中更換新的 API 金鑰,並以既有已知號碼致電確認任何變更銀行帳號的要求 [1]。
補記:這起事件在 2026年10月2日 公開,本站於 2026年11月11日 才收錄,不是新發生的事件。
高監控中補記官方確認
波蘭開票平台 InvoiceOcean/Fakturownia 資料庫遭複製,所有帳號受影響
閱讀約 1 分鐘
- 揭露
- 2026年10月2日
- 發生
- 2026年9月27日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1更換密碼與 API 金鑰 mitigate[1]
設定新密碼並更換整合服務的 API 金鑰。
參考來源
官方 / 一級來源1
- [1]InvoiceOcean (Fakturownia)2026-10-02擷取日 2026-11-11已存檔 2026-11-11 sha256 d64415fd7b45
“On 28 September 2026 we established a personal data breach. An unauthorised person gained access to our systems and copied a large part of the database to their own servers.”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。