Szanowni Państwo,
Kancelaria Radcy Prawnego Monika Urbanek informuje, że otrzymała od operatora serwisu Fakturownia.pl komunikat dotyczący zdarzenia bezpieczeństwa w jego systemach informatycznych.
Zgodnie z przekazanymi informacjami, w dniach 27–28 września 2026 r. osoba nieuprawniona uzyskała dostęp do części systemów Fakturowni. Fakturownia prowadzi obecnie czynności wyjaśniające dotyczące zakresu danych, które mogły być objęte tym zdarzeniem.
Na obecnym etapie Kancelaria nie dysponuje jeszcze pełnymi, indywidualnymi informacjami dotyczącymi zakresu danych związanych z jej kontem. W związku z tym niniejsza informacja ma charakter prewencyjny i informacyjny. Nie stanowi potwierdzenia, że dane konkretnej osoby zostały skopiowane lub wykorzystane.
Kancelaria rozpoczęła korzystanie z programu Fakturownia w marcu 2024 r. Z dotychczasowych informacji przekazanych przez Fakturownię wynika, że znaczna część analizowanych przez nią rekordów pochodzi z okresów wcześniejszych.
Sama data rozpoczęcia korzystania przez Kancelarię z programu nie pozwala jednak jeszcze na ustalenie, czy jakiekolwiek dane związane z kontem Kancelarii mogły być dostępne w ramach opisywanego zdarzenia. W niektórych kategoriach danych analiza może obejmować również późniejsze okresy.
Kancelaria zwróciła się do Fakturowni o przekazanie szczegółowych informacji dotyczących konta Kancelarii, w tym informacji o ewentualnych kategoriach danych, zakresach czasowych i rekordach objętych zdarzeniem. Po uzyskaniu tych danych możliwa będzie bardziej precyzyjna ocena sytuacji.
W przypadku potwierdzenia, że dane określonej osoby zostały objęte zdarzeniem, osoba ta zostanie poinformowana odrębnie i bezpośrednio, w zakresie wynikającym z dokonanych ustaleń oraz obowiązujących przepisów.
Dane wykorzystywane przy wystawianiu faktur były przetwarzane przez Fakturownię na podstawie zawartej umowy powierzenia przetwarzania danych osobowych.
W tym procesie Kancelaria występowała jako administrator danych wprowadzanych do systemu w związku z prowadzoną działalnością, natomiast Fakturownia jako podmiot świadczący usługę przetwarzania danych na rzecz Kancelarii.
Zgodnie z obecnie posiadanymi informacjami opisywane zdarzenie dotyczyło infrastruktury i systemów informatycznych Fakturowni. Nie dotyczyło systemów Kancelarii. Ostateczna ocena zakresu danych, których mogło dotyczyć zdarzenie, będzie możliwa po otrzymaniu od Fakturowni szczegółowych informacji.
Po otrzymaniu informacji o zdarzeniu Kancelaria podjęła działania mające na celu zwiększenie bezpieczeństwa wykorzystywanych usług, w szczególności:
zmieniła kody dostępu i hasła;
zweryfikowała dostęp do kont oraz usług związanych z procesem fakturowania;
podjęła działania ograniczające możliwość wykorzystania dotychczasowych danych dostępowych;
zwróciła się do Inspektora Ochrony Danych Fakturowni o przekazanie szczegółowych informacji dotyczących konta Kancelarii;
prowadzi dokumentowanie i analizę otrzymanych informacji;
rozważa również zmianę dostawcy usług fakturowania.
Na obecnym etapie priorytetem Kancelarii jest wyjaśnienie zdarzenia, uzyskanie od Fakturowni indywidualnych informacji dotyczących konta Kancelarii oraz podjęcie adekwatnych działań zabezpieczających. Ewentualna zmiana dostawcy będzie analizowana po zakończeniu bieżących czynności związanych z tym zdarzeniem.
Kancelaria przekazała również informację o zdarzeniu Prezesowi Urzędu Ochrony Danych Osobowych, zgodnie z przyjętą oceną obowiązków wynikających z przepisów o ochronie danych osobowych. W zakresie, w jakim szczegółowe informacje nie są jeszcze dostępne, postępowanie wyjaśniające będzie uzupełniane w miarę uzyskiwania kolejnych danych. Taki sposób działania odpowiada zasadzie stopniowego uzupełniania informacji, gdy pełny zakres zdarzenia nie jest jeszcze znany.
Do czasu zakończenia ustaleń prosimy o zachowanie ostrożności wobec wiadomości e-mail, SMS-ów i telefonów dotyczących Kancelarii, faktur, płatności lub danych osobowych.
W szczególności prosimy:
nie klikać w podejrzane lub nieoczekiwane linki;
nie otwierać nieznanych załączników;
nie podawać haseł, loginów, kodów dostępu ani kodów jednorazowych;
nie przekazywać kodów BLIK, danych kart płatniczych ani danych do bankowości elektronicznej;
nie przesyłać skanów dokumentów tożsamości osobom, których tożsamości nie można niezależnie potwierdzić;
nie instalować programów ani aplikacji na polecenie osoby kontaktującej się telefonicznie;
każdą prośbę o płatność, zmianę rachunku bankowego lub przekazanie danych potwierdzać niezależnie, przy użyciu wcześniej znanych danych kontaktowych;
w przypadku wątpliwości przerwać kontakt i skontaktować się bezpośrednio z Kancelarią.
Kancelaria nie będzie prosić o przekazanie hasła, kodu dostępu, kodu autoryzacyjnego, kodu BLIK, danych karty płatniczej ani innych poufnych danych uwierzytelniających.
Nie należy również ufać wiadomościom, które nakłaniają do pilnego zalogowania się przez nieznany link, potwierdzenia danych, instalacji oprogramowania lub wykonania nietypowej płatności.
W przypadku pytań lub wątpliwości prosimy o kontakt z Kancelarią pod adresem:
sekretariat@kancelariaurbanek.com.pl
Wiadomości dotyczące indywidualnego zakresu danych będą kierowane do osób, których dane zostaną potwierdzone jako objęte zdarzeniem, po uzyskaniu przez Kancelarię odpowiednich informacji od Fakturowni.
O ewentualnych istotnych ustaleniach będziemy informować w miarę potrzeb. Niniejsza informacja może zostać zaktualizowana po otrzymaniu od Fakturowni dalszych, szczegółowych danych.
radca prawny Monika Urbanek