09/10/2026
Szanowni Klienci,
Działając jako Administrator Danych Osobowych, niniejszym informujemy o wystąpieniu incydentu naruszenia bezpieczeństwa Państwa danych osobowych.
Co się stało?
W dniach 27–28 września 2026 r. doszło do zewnętrznego cyberataku na system Fakturownia.pl, z którego korzysta nasza firma W wyniku tego zdarzenia nieuprawnione osoby uzyskały dostęp do bazy danych platformy, co doprowadziło do skopiowania danych zawartych na wystawionych przez nas dokumentach księgowych.
Jakie dane mogły ulec wyciekowi?
Naruszenie dotyczy danych znajdujących się na fakturach. W zależności od dokumentu, wyciek może obejmować:
• Imię i nazwisko,
• Adres zamieszkania lub adres dostawy,
• Numer PESEL (jeżeli był przez Państwa podawany do celów rozliczeniowych),
• Dane kontaktowe (adres e-mail, numer telefonu),
• Szczegóły zamówienia (nazwa zakupionego towaru/usługi, informacji zawartych na fakturach oraz kwota transakcji).
Jakie mogą być konsekwencje tego zdarzenia?
Najpoważniejszym ryzykiem wynikającym z wycieku numeru PESEL jest możliwość podjęcia przez oszustów prób zaciągnięcia zobowiązań finansowych (np. kredytów, szybkich pożyczek) na Państwa dane lub założenia konta w banku. Dodatkowo, przestępcy znający Państwa dane i kwoty z faktur mogą próbować wysyłać fałszywe maile lub SMS-y (phishing), udające wezwania do dopłaty i podające zmieniony numer rachunku bankowego.
Rekomendowane działania – jak mogą się Państwo zabezpieczyć?
W celu zminimalizowania ryzyka nadużyć, zdecydowanie zalecamy podjęcie następujących kroków:
1. Zastrzeżenie numeru PESEL: Prosimy o niezwłoczne, bezpłatne zastrzeżenie swojego numeru PESEL. Można to zrobić w kilka chwil za pomocą rządowej aplikacji mObywatel lub na oficjalnej stronie obywatel.gov.pl. Zastrzeżony PESEL uniemożliwi oszustom wzięcie kredytu na Państwa dane.
2. Aktywacja Alertów BIK: Warto rozważyć uruchomienie usługi powiadomień w Biurze Informacji Kredytowej (BIK), która natychmiast ostrzega SMS-em, jeśli jakakolwiek instytucja finansowa sprawdza Państwa dane przed udzieleniem kredytu.
3. Weryfikacja płatności: Informujemy, że nasza firma nie zmieniała numerów kont bankowych. Jeśli otrzymają Państwo jakąkolwiek wiadomość o konieczności dopłaty lub zmiany rachunku powiązanego z Państwa zakupami, prosimy o natychmiastowy kontakt telefoniczny z nami.
4. Zgłaszanie podejrzanych wiadomości: Podejrzane wiadomości SMS zawierające linki można bezpłatnie przekazać do analizy państwowemu zespołowi CERT Polska na numer 8080.
Nasze działania:
Niezwłocznie po otrzymaniu informacji o incydencie zabezpieczyliśmy dostęp do naszego konta w systemie fakturowym, Zgodnie z przepisami RODO, incydent ten jest zgłaszany przez nas do Urzędu Ochrony Danych Osobowych (UODO).
Ważna informacja: Wyciek dotyczy wyłącznie części dokumentów wyeksportowanych przez system zewnętrzny. Incydent nie dotyczy wszystkich naszych Klientów, a jedynie wybranej grupy osób, których faktury były procesowane w systemie Fakturownia.pl w okresie objętym cyberatakiem. Weryfikujemy obecnie dokładną listę dokumentów.
Głęboko ubolewamy nad zaistniałą sytuacją, która wynikła z błędu zewnętrznego dostawcy oprogramowania. W razie jakichkolwiek pytań, pozostajemy do Państwa dyspozycji.
Z poważaniem,
Marcin Przeciszowski
PRZEAUTO
