Co się stało?
W dniach od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona uzyskała dostęp do systemów dostawcy programu księgowego (Fakturownia.pl) i skopiowała część bazy danych, w tym dane z kont wyżej wymienionych podmiotów. Luka w systemie Fakturownia.pl została niezwłocznie usunięta przez dostawcę, a incydent został zgłoszony Policji, CERT Polska oraz Prezesowi Urzędu Ochrony Danych Osobowych.
Jakie dane mogły zostać skopiowane?
Naruszenie dotyczy danych kontrahentów oraz osób wskazanych na fakturach. Skopiowane dane mogą obejmować:
- Imię i nazwisko lub nazwę firmy,
- Adres siedziby / zamieszkania / dostawy,
- Numer NIP, REGON,
- Numer telefonu oraz adres e-mail,
- Numer rachunku bankowego,
- Szczegóły oraz kwoty z wystawionych faktur i dokumentów księgowych.
Zalecenia i środki ostrożności dla kontrahentów
- Weryfikacja płatności: Prosimy o zachowanie szczególnej ostrożności wobec wszelkich nieoczekiwanych wiadomości e-mail, SMS lub telefonów wzywających do zapłaty. Numery rachunków bankowych naszych firm nie uległy zmianie. Wszelkie prośby o przelew na nowy rachunek prosimy weryfikować bezpośrednio u nas znanymi wcześniej kanałami telefonicznymi.
- Ostrożność cyfrowa: Nie należy otwierać podejrzanych linków ani załączników pochodzących od nieznanych nadawców. Podejrzane wiadomości SMS można bezpłatnie przekazywać do CERT Polska na numer 8080.
- W razie podejrzenia oszustwa: Jeśli podejrzewają Państwo próbę wyłudzenia danych lub środków finansowych, prosimy niezwłocznie skontaktować się ze swoim bankiem oraz zawiadomić Policję.
Działania podjęte przez Administratorów
- Zgłoszenie naruszenia Prezesowi Urzędu Ochrony Danych Osobowych (UODO).
- Zmiana haseł dostępowych do kont w serwisie Fakturownia.pl, włączenie logowania dwuetapowego oraz weryfikacja uprawnień użytkowników.
- Podmiot przetwarzający (Fakturownia sp. z o.o.) unieważnił dotychczasowe linki do panelu kontrahenta, wdrożył dodatkowe zabezpieczenia i monitoruje sytuację we współpracy z CERT Polska.
Punkt kontaktowy
W przypadku pytań dotyczących niniejszego zdarzenia lub przetwarzania Państwa danych osobowych, prosimy o kontakt z punktem kontaktowym wyznaczonym dla wszystkich trzech podmiotów:
Karol Serwatko: e-mail: k.serwatko@waybetter.pl, tel. +48 698 026 353