Ważna informacja dotycząca bezpieczeństwa Państwa danych osobowych
Szanowna Pani, Szanowny Panie,
Piszemy do Pani/Pana bezpośrednio, ponieważ sprawa dotyczy Pani/Pana danych i zależy nam, aby otrzymali Państwo rzetelne informacje prosto od nas.
Co się stało: W dniu 28 września 2026 r. zostaliśmy poinformowani przez dostawcę naszego systemu do fakturowania i księgowości (serwis Fakturownia.pl), że doszło u nich do naruszenia bezpieczeństwa. Osoba nieuprawniona włamała się do ich systemów i w dniach 27-28 września 2026 r. skopiowała część bazy danych na własne serwery. Luka w zabezpieczeniach dostawcy została już usunięta, a dostęp odcięty.
Co zostało pobrane: W związku z tym incydentem, skopiowane mogły zostać dane, które przetwarzaliśmy w związku z naszą współpracą lub wystawianymi dla Pani/Pana dokumentami. Zakres pobranych danych może obejmować: imię i nazwisko / nazwę firmy, adres,adres e-mail, numer telefonu, a także informacje zawarte na wystawionych fakturach (kwoty, daty, oraz – w przypadku starszych dokumentów – nazwy zakupionych towarów lub usług). Nie wyciekły żadne hasła do banków ani dane kart płatniczych, nie wyciekły numery PESEL
Co zrobiliśmy: Dostawca systemu (Fakturownia.pl) niezwłocznie zabezpieczył luki, przeniósł infrastrukturę na nowe, bezpieczne serwery i wyciągnął konsekwencje wobec atakującego (blokady). Incydent został zgłoszony na Policję (Centralne Biuro Zwalczania Cyberprzestępczości) oraz do CERT Polska. Z naszej strony, jako Administrator Państwa danych, przeprowadziliśmy ocenę ryzyka, na bieżąco monitorujemy sytuację z dostawcą oraz [dokonaliśmy zgłoszenia / przygotowujemy zgłoszenie] tego naruszenia do Prezesa Urzędu Ochrony Danych Osobowych.
Co zalecamy Pani/Panu: Ponieważ Państwa dane kontaktowe i informacje o rozliczeniach mogą zostać wykorzystane przez oszustów, bardzo prosimy o zachowanie szczególnej ostrożności:
Uwaga na fałszywe wiadomości i telefony: Mogą Państwo otrzymywać próby kontaktu od osób podszywających się pod naszą firmę, pod Fakturownię, a także pod urzędy lub banki. Oszuści mogą dysponować prawdziwymi danymi z faktur, co usypia czujność.
Weryfikacja zmian numerów kont: Jeśli otrzymają Państwo jakąkolwiek wiadomość z prośbą o zapłatę zaległej faktury na zmieniony lub nowy numer rachunku bankowego – prosimy o zignorowanie wiadomości i telefoniczne potwierdzenie tego faktu bezpośrednio u nas, pod znanym Państwu wcześniej numerem telefonu.
Niepodawanie danych: Prosimy nie podawać nikomu przez telefon ani e-mail haseł, kodów BLIK, numerów kart płatniczych ani danych logowania. Nigdy nie prosimy o takie dane.
Podejrzane linki: Prosimy nie klikać w linki ani załączniki w nieoczekiwanych wiadomościach SMS lub e-mail. Podejrzane SMS-y można bezpłatnie przesyłać do zespołu CERT Polska pod numer 8080.
Jeśli korzystali Państwo z tzw. Panelu Kontrahenta w systemie i posiadali tam własne hasło – zalecamy jego zmianę również w innych serwisach internetowych, jeśli było tam powielane.
Kontakt w sprawie naruszenia: W przypadku jakichkolwiek pytań lub wątpliwości, jesteśmy do Państwa dyspozycji. Prosimy o kontakt pod adresem e-mail: abi@fakturownia.pl lub numerem telefonu: [ +48 22 398 7771].
Bardzo przepraszamy za zaistniałą sytuację. Mimo że incydent miał miejsce u naszego zewnętrznego dostawcy, traktujemy bezpieczeństwo Państwa danych priorytetowo i na bieżąco monitorujemy rozwój wydarzeń.
