Komunikat o incydencie bezpieczeństwa w serwisie Fakturownia
Informacja dla klientów usług doradczych, którym wystawiałem faktury w serwisie Fakturownia.pl.
Faktury za usługi doradcze (przygotowanie wniosków, modele finansowe, szkolenia) wystawiam w zewnętrznym serwisie Fakturownia.pl. 1 października 2026 r. Fakturownia poinformowała mnie, że w dniach 27–28 września 2026 r. osoba nieuprawniona włamała się do jej systemów i skopiowała część bazy danych.
Kogo to może dotyczyć?
Głównie osób i firm, którym wystawiłem fakturę i które zostały dodane do systemu przed 16 października 2024 r. W przypadku późniejszych faktur Fakturownia podaje, że skopiowane zostały m.in. kwoty i dodatkowe pola opisowe.
Jakie dane mogły zostać skopiowane?
Nazwa lub imię i nazwisko, adres, adres e-mail, numer telefonu, NIP, numer rachunku bankowego oraz informacje o fakturach i płatnościach, np. kwoty, terminy, tytuły przelewów. Wyciek nie objął numerów PESEL, danych dowodów osobistych ani danych kart płatniczych.
Jakie jest ryzyko?
Według Fakturowni dane nie zostały dotąd upublicznione. Mogą jednak zostać wykorzystane przez oszustów do wysyłania wiarygodnie wyglądających wiadomości, fałszywych wezwań do zapłaty albo próśb o przelew na „nowy” numer rachunku.
Jak się chronić?
- Mój numer rachunku się nie zmienił. Jeśli dostaną Państwo wiadomość o zmianie numeru konta albo nietypowe wezwanie do zapłaty, proszę zadzwonić do mnie pod numer 605 217 000 – nie pod numer podany w wiadomości.
- Proszę nie otwierać linków ani załączników w nieoczekiwanych wiadomościach, nawet jeśli zawierają prawdziwe dane z faktur.
- Jeśli ustawili Państwo hasło do panelu klienta w Fakturowni i używają go także w innych serwisach, warto je tam zmienić.
- Podejrzane SMS-y można przesłać do CERT Polska na numer 8080.
Co zrobiłem?
Zmieniłem dostęp do konta i zabezpieczenia integracji, sprawdziłem ustawienia i numery rachunków, zgłosiłem naruszenie Prezesowi Urzędu Ochrony Danych Osobowych i zawiadamiam klientów e-mailem. Fakturownia usunęła lukę 28 września 2026 r., a sprawą zajmują się także CERT Polska i Policja.
Kontakt
W razie pytań proszę pisać na konrad.sobik@fenek.com albo dzwonić pod numer 605 217 000.
Administratorem danych jest Konrad Sobik, prowadzący działalność pod firmą Twój Doradca Konrad Sobik (NIP 9371133645). Więcej o przetwarzaniu danych: polityka prywatności.
Przepraszam za ten kłopot.