Komunikat o incydencie bezpieczeństwa w serwisie Fakturownia
Faktury dla klientów sklepu fenek.pl, szkół, przedszkoli, bibliotek i księgarń wystawiam w zewnętrznym serwisie Fakturownia.pl. 1 października 2026 r. Fakturownia poinformowała mnie, że w dniach 27–28 września 2026 r. osoba nieuprawniona włamała się do jej systemów i skopiowała część bazy danych.
Kogo to może dotyczyć?
Głównie osób i firm, którym wystawiłem fakturę i które zostały dodane do systemu przed 16 października 2024 r. W przypadku późniejszych faktur Fakturownia podaje, że skopiowane zostały m.in. kwoty i dodatkowe pola opisowe.
Jakie dane mogły zostać skopiowane?
Nazwa lub imię i nazwisko, adres (także adres dostawy), adres e-mail, numer telefonu, NIP, numer rachunku bankowego oraz informacje o fakturach i płatnościach, np. kwoty, terminy, tytuły przelewów. Wyciek nie objął numerów PESEL, danych dowodów osobistych ani danych kart płatniczych. Dane do płatności w sklepie (BLIK, karta, szybki przelew) obsługuje operator płatności, a nie Fakturownia.
Jakie jest ryzyko?
Według Fakturowni dane nie zostały dotąd upublicznione. Mogą jednak zostać wykorzystane przez oszustów do wysyłania wiarygodnie wyglądających wiadomości, fałszywych wezwań do zapłaty albo próśb o przelew na „nowy” numer rachunku.
Jak się chronić?
- Mój numer rachunku się nie zmienił. Jeśli dostaną Państwo wiadomość o zmianie numeru konta albo nietypowe wezwanie do zapłaty, proszę zadzwonić do mnie pod numer 605 217 000 – nie pod numer podany w wiadomości.
- Proszę nie otwierać linków ani załączników w nieoczekiwanych wiadomościach, nawet jeśli zawierają prawdziwe dane z faktur.
- Jeśli ustawili Państwo hasło do panelu klienta w Fakturowni i używają go także w innych serwisach, warto je tam zmienić.
- Podejrzane SMS-y można przesłać do CERT Polska na numer 8080.
Co zrobiłem?
Zmieniłem dostęp do konta i zabezpieczenia integracji ze sklepem, sprawdziłem ustawienia i numery rachunków, zgłosiłem naruszenie Prezesowi Urzędu Ochrony Danych Osobowych i zawiadamiam klientów e-mailem. Fakturownia usunęła lukę 28 września 2026 r., a sprawą zajmują się także CERT Polska i Policja.
Kontakt
W razie pytań proszę pisać na konrad.sobikfenek.com albo dzwonić pod numer 605 217 000.
Administratorem danych jest Konrad Sobik, prowadzący działalność pod firmą Twój Doradca Konrad Sobik (NIP 9371133645). Więcej o przetwarzaniu danych: polityka prywatności.
Przepraszam za ten kłopot.