Informacja o naruszeniu ochrony danych osobowych w związku z incydentem w Fakturownia.pl

Informujemy, że w dniach 27–28 września 2026 r. doszło do incydentu bezpieczeństwa dotyczącego systemów serwisu Fakturownia.pl, z którego korzystamy do obsługi dokumentów księgowych i fakturowania.

Zgodnie z informacjami przekazanymi przez dostawcę, od około godz. 3:20 dnia 27 września 2026 r. do około godz. 17:45 dnia 28 września 2026 r. osoba nieuprawniona uzyskała dostęp do systemów serwisu i skopiowała na własne serwery znaczną część bazy danych. Incydent został wykryty 28 września 2026 r., a według informacji dostawcy luka została usunięta tego samego dnia o godz. 18:01.

Naruszenie zostało zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych, a incydent przekazano również do CERT Polska i Policji.

Jakie dane mogły zostać objęte incydentem?

Zakres danych zależy od informacji zapisanych w dokumentach i systemie. Incydent mógł objąć dane osobowe klientów, osób kontaktowych i innych osób wskazanych w dokumentach, a także dane dotyczące transakcji i faktur.

W przypadku kontrahentów będących podmiotami innymi niż osoby fizyczne skopiowane dane mogły obejmować m.in. nazwę podmiotu, NIP, adres, firmowe dane kontaktowe, numer rachunku bankowego oraz treść i kwoty faktur. Dokumenty te mogą również zawierać dane osobowe osób fizycznych.

Jakie mogą być konsekwencje?

Nieuprawniony dostęp i skopiowanie danych oznaczają naruszenie ich poufności. Dane mogą zostać wykorzystane do prób oszustwa, w szczególności do:

• przesyłania fałszywych faktur lub wezwań do zapłaty;
• podszywania się pod kontrahentów, klientów lub osoby reprezentujące firmy;
• przesyłania wiadomości z prośbą o zmianę numeru rachunku bankowego;
• prowadzenia ukierunkowanych prób wyłudzenia informacji lub pieniędzy.

Według informacji dostępnych na dzień 14 października 2026 r. nie stwierdziliśmy publicznego opublikowania skopiowanych danych. Nie można jednak wykluczyć ich wykorzystania w inny sposób.

Jak się chronić?

Prosimy o zachowanie szczególnej ostrożności:

• przed opłaceniem faktury sprawdzaj dane odbiorcy i numer rachunku, szczególnie gdy różnią się od dotychczasowych;
• każdą prośbę o zmianę rachunku bankowego potwierdzaj niezależnym kanałem komunikacji, np. telefonicznie pod wcześniej znanym numerem;
• zachowuj ostrożność wobec wiadomości zawierających pilne wezwania do zapłaty, nietypowe załączniki lub linki;
• nie przekazuj haseł, kodów autoryzacyjnych ani innych poufnych informacji w odpowiedzi na nieoczekiwane wiadomości;
• w razie podejrzenia próby oszustwa skontaktuj się z nami, korzystając ze znanych wcześniej danych kontaktowych.

Kontakt

W przypadku pytań dotyczących incydentu lub podejrzenia wykorzystania danych prosimy o kontakt:

Administrator danych: MALU Małgorzata Skuza
Adres e-mail: info@noloconcept.pl
Telefon: 722 288 263

Przepraszamy za zaistniałą sytuację. Bezpieczeństwo danych naszych klientów i kontrahentów traktujemy poważnie. Prosimy o stosowanie powyższych zaleceń i zgłaszanie nam wszelkich podejrzanych wiadomości lub prób wyłudzenia związanych z fakturami.