Szanowni Państwo,

Uprzejmie informujemy, że doszło do nieuprawnionego uzyskania dostępu do danych osobowych naszych klientów, których jesteśmy administratorem. Sytuacja ta miała miejsce w systemie księgowym zewnętrznej firmy Fakturownia.pl, z którego korzystamy od 2020 roku.

Przepraszamy wszystkie osoby, których ta sytuacja dotyczy.

Poniżej przedstawiamy szczegółowe informacje o zdarzeniu, jego potencjalnych skutkach oraz działaniach, które podjęliśmy i które warto podjąć samodzielnie.

Co się stało?

W wyniku cyberataku na system Fakturownia.pl doszło do nieuprawnionego dostępu do danych, gdzie znajdowały się dokumenty rozliczeniowe oraz dane naszych klientów i kontrahentów.

Jakie dane ucierpiały?

Wyciek objął następujące dane:

• imię i nazwisko,
• adres zamieszkania lub prowadzenia działalności,
• nazwa firmy,
• adres e-mail,
• numer NIP (w przypadku firm).

Jakie są możliwe konsekwencje?

Pani/Pana dane mogą zostać wykorzystane przez osoby nieuprawnione do:

• Prób wyłudzenia dodatkowych informacji lub pieniędzy poprzez fałszywe wiadomości e-mail (phishing), udające korespondencję od naszej firmy, banków czy firm kurierskich.
• Prób wyłudzenia pieniędzy poprzez przesyłanie fałszywych wezwań do zapłaty lub podrobionych korekt faktur ze zmienionym numerem konta bankowego.
• W przypadku firm — prób przesyłania fałszywych faktur lub ofert marketingowych opartych na jawnych danych z CEIDG połączonych z tym wyciekiem.
• W skrajnych przypadkach (przy powiązaniu z innymi wyciekami) — prób kradzieży tożsamości.

Należy pamiętać, że nasz numer rachunku bankowego zawsze można zweryfikować na naszych stronach internetowych.

Jakie działania podjęliśmy?

Natychmiast po uzyskaniu informacji (1.10.2026) o incydencie podjęliśmy działania weryfikacyjne. Nasz dostawca zabezpieczył infrastrukturę przed dalszymi atakami, a sprawa została zgłoszona do odpowiednich organów ścigania oraz do Urzędu Ochrony Danych Osobowych (UODO). My również dokonaliśmy zgłoszenia tego naruszenia jako administrator Państwa danych.

Po otrzymaniu szczegółowych informacji od Fakturownia.pl będziemy mogli wytypować osoby, których wyciek dotyczy, aby Państwa o tym powiadomić.

My ze swojej strony zmieniliśmy nasze hasła dostępowe do systemu Fakturowni. Dostęp do Fakturowni był i jest dodatkowo zabezpieczony dwuskładnikowym uwierzytelnianiem 2FA.

Zalecane środki ostrożności

• Prosimy o zachowanie szczególnej ostrożności przy odbieraniu wiadomości e-mail. Nie należy klikać w podejrzane linki ani pobierać załączników od nieznanych nadawców.
• W przypadku kontaktu telefonicznego od osób podających się za przedstawicieli banków, urzędów lub naszej firmy — pod żadnym pozorem nie podawać haseł, kodów autoryzacyjnych ani danych wrażliwych. W razie wątpliwości prosimy się rozłączyć i zadzwonić na oficjalny numer danej instytucji.
• Zastrzeżenie numeru PESEL: Mimo że ta sytuacja nie dotyczy numerów PESEL, profilaktycznie zalecamy jego zastrzeżenie w aplikacji mObywatel, aby zabezpieczyć się przed ewentualnym łączeniem Państwa danych przez oszustów z innymi wyciekami w sieci.

Zgłaszanie podejrzanych incydentów

• Podejrzane wiadomości SMS można bezpłatnie przekazać do analizy bezpieczeństwa do CERT Polska pod numer 8080.
• Wszelkie incydenty i próby oszustwa (np. wyłudzenie pieniędzy) należy niezwłocznie zgłaszać na najbliższym komisariacie Policji.

Kontakt z nami

W przypadku dodatkowych pytań dotyczących tego zdarzenia i ochrony Państwa danych osobowych: