Informacja o wycieku

28 września 2026 r. Fakturownia, z której korzystamy do wystawiania dokumentów sprzedaży, stwierdziła naruszenie ochrony danych. Osoba nieuprawniona uzyskała dostęp do jej systemów i skopiowała część danych znajdujących się w bazie. Ponieważ korzystamy z Fakturowni, incydent może dotyczyć również części danych osób, które dokonywały u nas zakupów.

Jakie dane mogły zostać ujawnione? Zakres jest różny w zależności od osoby, rodzaju dokumentu oraz daty jego wystawienia. Mogą to być m.in. imię i nazwisko lub nazwa firmy, NIP, adres, adres e-mail, numer telefonu, informacje znajdujące się na fakturach, kwoty i informacje dotyczące płatności, a w niektórych przypadkach również numer rachunku bankowego. Fakturownia zapowiedziała udostępnienie właścicielom kont szczegółowych informacji dotyczących zakresu danych pobranych z konkretnego konta. Ważne: według informacji przekazanych przez Fakturownię wyciek NIE obejmuje danych kart płatniczych ani danych logowania do banków. Fakturownia nie przechowuje tych danych. Nie zostały również pobrane certyfikaty KSeF. Według obecnej wiedzy Fakturowni dane objęte naruszeniem nie zostały dotychczas publicznie udostępnione.

Największym ryzykiem są teraz próby wykorzystania prawdziwych danych do stworzenia bardzo wiarygodnych wiadomości. Zwróć szczególną uwagę na:

• fałszywe wezwania do zapłaty lub ponownej płatności,
• „poprawione faktury”,
• informacje o zmianie numeru rachunku,
• prośby o dopłatę lub wykonanie przelewu,
• podejrzane linki do płatności,
• wiadomości i telefony podszywające się pod naszą firmę, Fakturownię, bank lub urząd.

Samo to, że wiadomość zawiera Twoje prawdziwe dane, poprawną kwotę, NIP czy numer wcześniejszej faktury, nie oznacza, że jest prawdziwa. Oszust może posiadać te informacje w wyniku wycieku. Zwracaj również uwagę na adres e-mail nadawcy. Fałszywe wiadomości mogą być wysyłane z domen bardzo podobnych do prawdziwych, różniących się nawet jedną literą. Nie planujemy żadnej zmiany numeru naszego rachunku bankowego. Jeżeli otrzymasz wiadomość informującą o zmianie rachunku lub z prośbą o wykonanie przelewu na inne konto, nie wykonuj płatności i skontaktuj się z nami. Jeśli otrzymasz podejrzaną wiadomość dotyczącą zakupu u nas, nie klikaj w linki i nie podawaj hasła, kodu BLIK, kodów autoryzacyjnych ani danych karty.

W razie jakichkolwiek wątpliwości skontaktuj się bezpośrednio z naszym zespołem: biuro@beauty-partner.pl Zweryfikujemy, czy wiadomość rzeczywiście pochodzi od nas. Po naszej stronie również podjęliśmy działania zabezpieczające. Zmieniliśmy hasła i klucze integracji, sprawdziliśmy uprawnienia oraz zgłosiliśmy naruszenie do Prezesa UODO. Fakturownia poinformowała, że usunęła lukę, zablokowała nieuprawniony dostęp, zmieniła tokeny API i przeniosła ruch na nowe serwery. Incydent został również zgłoszony przez Fakturowię do UODO, CERT Polska oraz Policji. Podejrzaną wiadomość możesz także zgłosić do CERT Polska. Będziemy śledzić dalsze informacje przekazywane przez Fakturownię i jeśli pojawią się istotne informacje dotyczące naszych klientów, będziemy o nich informować.