Komunikat w sprawie naruszenia ochrony danych osobowych

Protektor Nieruchomości Mateusz Kropiewnicki – jako Administrator Danych Osobowych – informuje o incydencie bezpieczeństwa danych u podmiotu przetwarzającego (Fakturownia sp. z o.o., dostawca serwisu Fakturownia.pl).

Co się stało?

W dniach od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona uzyskała dostęp do systemów Fakturowni i skopiowała część bazy danych, w tym dane z konta naszej firmy. Luka w systemie Fakturownia.pl została niezwłocznie usunięta, a incydent zgłoszono Policji, CERT Polska oraz Prezesowi Urzędu Ochrony Danych Osobowych.

Jakie dane mogły zostać skopiowane?

Naruszenie dotyczy danych kontrahentów oraz osób wskazanych na fakturach. Skopiowane dane mogą obejmować: imię i nazwisko lub nazwę firmy, adres, numer NIP lub REGON, numer telefonu, adres e-mail, numer rachunku bankowego oraz szczegóły i kwoty z wystawionych faktur (a w pojedynczych przypadkach numer PESEL wpisany w uwagach/notatkach do faktury).

Możliwe konsekwencje

Próby wyłudzenia danych lub środków finansowych poprzez fałszywe wezwania do zapłaty (phishing), otrzymywanie niechcianej korespondencji, a w przypadku ujawnienia numeru PESEL – ryzyko nieuprawnionego wykorzystania tożsamości.

Zalecenia i środki ostrożności

Weryfikacja płatności: Prosimy o zachowanie szczególnej ostrożności wobec nieoczekiwanych wiadomości e-mail, SMS lub telefonów wzywających do zapłaty. Nasz numer rachunku bankowego nie uległ zmianie. Wszystkie podejrzane prośby o przelew na nowy rachunek prosimy weryfikować telefonicznie.
Ochrona tożsamości: W przypadku osób, których naruszenie mogło objąć numer PESEL, zalecamy jego bezpłatne zastrzeżenie w aplikacji mObywatel, na stronie mObywatel.gov.pl lub w urzędzie gminy.
Ostrożność cyfrowa: Nie należy otwierać podejrzanych linków ani załączników od nieznanych nadawców. Podejrzane wiadomości SMS można przekazywać bezpośrednio do CERT Polska pod bezpłatny numer 8080.

Kontakt

W przypadku pytań związanych z przetwarzaniem danych osobowych i niniejszym zdarzeniem prosimy o kontakt z punktem kontaktowym: Mateusz Kropiewnicki, e-mail: [email protected], tel. +48 517 110 304.