KOMUNIKAT DOTYCZĄCY NARUSZENIA OCHRONY DANYCH OSOBOWYCH W SYSTEMIE FAKTUROWNIA

Szanowni Państwo,

W dniu 01-10-2026 otrzymaliśmy oficjalną informację od naszego zewnętrznego dostawcy systemu księgowego – firmy Fakturownia Sp. z o.o. – o nieuprawnionym dostępie osób trzecich (ataku hakerskim) do ich baz danych. W wyniku tego zdarzenia doszło do naruszenia poufności danych zawartych na dokumentach sprzedaży wystawianych w naszej Fundacji.

Jakie dane mogły zostać objęte wyciekiem?

Naruszenie może dotyczyć Państwa danych osobowych, takich jak: imię i nazwisko, adres zamieszkania, adres e-mail, numer telefonu oraz historia i kwoty na fakturach.

Jakie są możliwe konsekwencje tego zdarzenia?

Osoby nieuprawnione mogą próbować wykorzystać te dane w celach przestępczych. Istnieje ryzyko otrzymywania fałszywych wiadomości (phishing) – np. podrobionych maili lub SMS-ów z prośbą o dopłatę do zamówienia, fałszywych faktur lub wezwań do zapłaty z podmienionym numerem konta bankowego.

Jakie działania podjęliśmy jako administrator danych?

Natychmiast po otrzymaniu zgłoszenia podjęliśmy działania w celu zabezpieczenia Państwa danych. Zmieniliśmy hasła dostępowe do systemu, zresetowaliśmy klucze API oraz oficjalnie zgłosiliśmy incydent do Urzędu Ochrony Danych Osobowych (UODO).

Co zalecamy?

• Nie zmieniamy numeru rachunku bankowego. Każdą informację o jego zmianie traktujcie jako próbę oszustwa i zweryfikujcie ją z nami.
• Nie płaćcie „na wszelki wypadek” faktury lub wezwania, co do którego macie wątpliwości.
• Nie otwierajcie linków i załączników w nieoczekiwanych wiadomościach; nie podawajcie haseł, kodów BLIK ani danych kart.
• Podejrzane SMS-y można przesłać do CERT Polska na numer 8080.

W przypadku jakichkolwiek pytań lub wątpliwości, pozostajemy do Państwa dyspozycji pod adresem e-mai: fundacja@fundacjakrokpokroku.org.pl