Szanowni Państwo,

działając na podstawie art. 34 Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO), niniejszym informujemy o zaistnieniu incydentu bezpieczeństwa, który dotyczy Państwa danych osobowych przetwarzanych przez naszą firmę.

Co się stało?

W dniach 27–28 września 2026 r. doszło do nieuprawnionego dostępu (włamania) do systemów naszego dostawcy oprogramowania księgowego – serwisu Fakturownia.pl (Fakturownia Sp. z o.o.). Osoba nieuprawniona skopiowała część bazy danych serwisu, w której znajdowały się dane związane z prowadzoną z Państwem współpracą handlową.

Usługa została zabezpieczona przez dostawcę 28 września 2026 r., a incydent zgłoszono do Prezesa Urzędu Ochrony Danych Osobowych, CERT Polska oraz Policji (CBZC).

Jakie dane uległy naruszeniu?

W zależności od okresu naszej współpracy i zakresu danych wprowadzonych do dokumentów księgowych, naruszenie mogło objąć:

• Dane identyfikacyjne i kontaktowe: nazwa firmy / imię i nazwisko, NIP, adres siedziby/pobytu, adres dostawy, adres e-mail, numer telefonu.
• Dane transakcyjne: numery rachunków bankowych, kwoty faktur, daty płatności, pozycje towarowe oraz treści uwag i pól opisowych na dokumentach.
• Dane dostępowe: linki dostępowe do Panelu Kontrahenta oraz skróty haseł (jeśli zostały przez Państwa ustawione w panelu).

Informujemy, że system nie przechowuje danych logowania do Państwa bankowości internetowej ani danych kart płatniczych.

Potencjalne ryzyka dla Państwa

Przejęcie powyższych danych przez osobę nieuprawnioną wiąże się z ryzykiem:

• Prób wyłudzenia środków finansowych: oszuści dysponujący wiedzą o kwotach i nieopłaconych fakturach mogą przesyłać fałszywe wezwania do zapłaty lub wiadomości z prośbą o przelew na zmieniony numer rachunku bankowego.
• Ataków phishingowych: możliwością otrzymywania wiadomości e-mail/SMS lub połączeń telefonicznych podszywających się pod naszą firmę, Fakturownię lub instytucje finansowe w celu wyłudzenia haseł czy kodów autoryzacyjnych.
• Nieuprawnionego dostępu do innych kont: w przypadku korzystania z Panelu Kontrahenta i użycia tam tego samego hasła, co w innych serwisach internetowych.

Działania podjęte z naszej strony

Unieważniliśmy dotychczasowe linki dostępowe do Panela Kontrahenta oraz zresetowaliśmy klucze integracji.

Skontrolowaliśmy poprawność numerów rachunków bankowych umieszczonych w naszym profilu i na wystawianych fakturach.

Wdrożyliśmy dodatkowe wewnętrzne procedury weryfikacji wszelkich dyspozycji finansowych.

Zalecane środki ostrożności – co mogą Państwo zrobić?

Weryfikacja rachunków bankowych

Prosimy o bezwzględne potwierdzanie każdej wiadomości dotyczącej zmiany numeru konta do wpłat telefonicznie – wyłącznie pod znanym wcześniej numerem telefonu naszej firmy +48 725 720 728. Prawidłowość numeru konta warto też weryfikować na Białej Liście Podatników VAT.

Ostrożność wobec wiadomości

Prosimy nie otwierać podejrzanych linków i załączników. Podejrzane SMS-y sugerujemy przesyłać na bezpłatny numer CERT Polska: 8080.

Zmiana haseł

Jeśli ustawiali Państwo hasło do Panelu Kontrahenta i było ono identyczne z hasłem do innych kont (np. e-mail, bankowość), zalecamy jego pilną zmianę w tych serwisach.

---

W przypadku pytań lub wątpliwości dotyczących zaistniałego zdarzenia pozostajemy do Państwa dyspozycji.