Komunikat w sprawie naruszenia ochrony danych osobowych
Niniejszym informujemy o incydencie bezpieczeństwa danych osobowych u podmiotu przetwarzającego (Fakturownia sp. z o.o., dostawca serwisu Fakturownia.pl), który dotyczy kontrahentów oraz osób wskazanych na dokumentach księgowych następującego Administratora Danych Osobowych:
GASTROFY.IO PROSTA SPÓŁKA AKCYJNA
Gen. Gustawa Orlicz-Dreszera 5 / 6, 15-797 Białystok, Polska
Co się stało?
W dniach od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona uzyskała dostęp do systemów dostawcy programu księgowego (Fakturownia.pl) i skopiowała część bazy danych, w tym dane z konta wyżej wymienionego podmiotu. Luka w systemie Fakturownia.pl została niezwłocznie usunięta przez dostawcę, a incydent został zgłoszony Policji, CERT Polska oraz Prezesowi Urzędu Ochrony Danych Osobowych.
Jakie dane mogły zostać skopiowane?
Naruszenie dotyczy danych kontrahentów oraz osób wskazanych na fakturach. Skopiowane dane mogą obejmować:
- Imię i nazwisko lub nazwę firmy,
- Adres siedziby / zamieszkania / dostawy,
- Numer NIP, REGON,
- Numer telefonu oraz adres e-mail,
- Numer rachunku bankowego,
- Szczegóły oraz kwoty z wystawionych faktur i dokumentów księgowych.
Zalecenia i środki ostrożności dla kontrahentów
Weryfikacja płatności:
Prosimy o zachowanie szczególnej ostrożności wobec wszelkich nieoczekiwanych wiadomości e-mail, SMS lub telefonów wzywających do zapłaty. Numery rachunków bankowych naszej firmy nie uległy zmianie. Wszelkie prośby o przelew na nowy rachunek prosimy weryfikować bezpośrednio u nas znanymi wcześniej kanałami telefonicznymi.
Ostrożność cyfrowa:
Nie należy otwierać podejrzanych linków ani załączników pochodzących od nieznanych nadawców. Podejrzane wiadomości SMS można bezpłatnie przekazywać do CERT Polska na numer 8080.
W razie podejrzenia oszustwa:
Jeśli podejrzewają Państwo próbę wyłudzenia danych lub środków finansowych, prosimy niezwłocznie skontaktować się ze swoim bankiem oraz zawiadomić Policję.
Działania podjęte przez Administratora
- Zgłoszenie naruszenia Prezesowi Urzędu Ochrony Danych Osobowych (UODO).
- Zmiana haseł dostępowych do kont w serwisie Fakturownia.pl, włączenie logowania dwuetapowego oraz weryfikacja uprawnień użytkowników.
- Podmiot przetwarzający (Fakturownia sp. z o.o.) unieważnił dotychczasowe linki do panelu kontrahenta, wdrożył dodatkowe zabezpieczenia i monitoruje sytuację we współpracy z CERT Polska.
Punkt kontaktowy
W przypadku pytań dotyczących niniejszego zdarzenia lub przetwarzania Państwa danych osobowych, prosimy o kontakt z wyznaczonym punktem kontaktowym:
Mateusz Kropiewnicki
Prezes zarządu
©2026Gastrofy.io