Szanowni Państwo,
działając w celu realizacji obowiązków wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), informujemy o incydencie związanym z bezpieczeństwem Państwa danych osobowych, które były przetwarzane za pośrednictwem zewnętrznego systemu do fakturowania Fakturownia.pl.
W dniu 1 października 2026 r. otrzymaliśmy od dostawcy usługi informację o nieuprawnionym dostępie osób trzecich do infrastruktury informatycznej serwisu Fakturownia.pl. Zdarzenie to mogło doprowadzić do uzyskania dostępu do części danych przechowywanych w systemie, w szczególności informacji zawartych w
dokumentach księgowych, takich jak faktury i rachunki. W zależności od charakteru współpracy z naszą Kancelarią naruszenie mogło obejmować następujące dane osobowe:
- imię i nazwisko lub nazwę podmiotu gospodarczego,
- numer NIP i REGON,
- numer telefonu,
- adres e-mail,
- adres zamieszkania, siedziby lub adres do korespondencji,
- numer rachunku bankowego,
- informacje dotyczące historii świadczonych usług oraz wysokości należności.
Podjęte działania: po uzyskaniu informacji o incydencie niezwłocznie przystąpiliśmy do działań mających na celu ograniczenie jego skutków oraz zwiększenie poziomu bezpieczeństwa przetwarzanych danych.
Działania podjęte przez Firmę:
Zmieniliśmy dane uwierzytelniające oraz klucze integracyjne powiązane z systemem Fakturownia.pl.
Wprowadziliśmy dodatkowe mechanizmy weryfikacji dyspozycji dotyczących zmiany danych płatniczych, aby ograniczyć ryzyko nieuprawnionego przekierowania środków finansowych.
Dokonaliśmy zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych. Działania podjęte przez dostawcę systemu Fakturownia.pl:
Zgodnie z przekazanymi nam informacjami dostawca usługi zablokował zidentyfikowaną podatność, przeprowadził prace naprawcze w aplikacji oraz dokonał zmiany kluczy dostępowych. Podjął również działania zmierzające do ustalenia źródła incydentu i nawiązał współpracę z właściwymi instytucjami, w tym z CERT
Polska oraz Policją. Możliwe skutki naruszenia - W związku z charakterem danych, które mogły zostać objęte incydentem, istnieje
ryzyko ich wykorzystania przez osoby nieuprawnione do podejmowania prób oszustw i wyłudzeń. W szczególności może dojść do:
kierowania fałszywych wiadomości e-mail i ataków phishingowych, mających na celu pozyskanie dodatkowych danych,
podszywania się pod Firmę Turqsowa lub jej kontrahentów w celu wzbudzenia zaufania,
przesyłania fałszywych faktur lub wezwań do zapłaty,
prób nakłonienia Państwa do dokonania płatności na rachunki bankowe wskazane przez osoby nieuprawnione.
Wykorzystanie danych zawartych w dokumentach księgowych może sprawić, że tego rodzaju wiadomości będą wyglądały na autentyczne i będą nawiązywały do
rzeczywistej współpracy z Kancelarią. Zalecane środki ostrożności - W celu ograniczenia ryzyka negatywnych konsekwencji zalecamy zachowanie szczególnej ostrożności w przypadku otrzymywania wiadomości dotyczących płatności lub danych osobowych.
1. Weryfikacja korespondencji elektronicznej – należy dokładnie sprawdzać adresy e-mail nadawców, a w przypadku otrzymania podejrzanych wiadomości unikać otwierania załączników i klikania w zawarte w nich linki.
2. Kontrola danych płatniczych – przed dokonaniem przelewu należy każdorazowo zweryfikować numer rachunku bankowego odbiorcy, w tym, w stosownych przypadkach, za pośrednictwem wykazu podatników VAT (tzw. białej listy). Szczególną uwagę należy zwrócić na wszelkie informacje o zmianie numeru rachunku bankowego. W razie wątpliwości zalecamy bezpośredni kontakt telefoniczny z Firmą, z wykorzystaniem znanego wcześniej numeru telefonu, przed realizacją płatności.
3. Ostrożność przy otwieraniu dokumentów – nie należy otwierać nieoczekiwanych załączników, w szczególności plików podszywających się pod faktury w formacie PDF, ani korzystać z podejrzanych odnośników przesyłanych w wiadomościach od niezweryfikowanych nadawców.
4. Ochrona danych uwierzytelniających – nie należy udostępniać osobom trzecim haseł do bankowości elektronicznej, danych logowania ani kodów autoryzacyjnych otrzymywanych za pośrednictwem wiadomości SMS.
Kontakt w sprawie naruszenia
W przypadku pytań dotyczących zaistniałego incydentu, zakresu przetwarzanych danych osobowych lub zastosowanych środków bezpieczeństwa mogą Państwo
skontaktować się z Kancelarią za pośrednictwem następujących danych kontaktowych:
Adres e-mail: szymon.bak@turqsowa.pl tel.509 738 778,
michal.makowski@turqsowa.pl tel.509 744 977
Dołożymy wszelkich starań, aby ograniczyć możliwe negatywne następstwa zdarzenia oraz zapewnić odpowiedni poziom ochrony danych osobowych.
Dziękujemy za zachowanie ostrożności i uwzględnienie przedstawionych zaleceń.
Z poważaniem,
Zespół firmy Turqusowa
