Drodzy Klienci
Opierając się na informacjach uzyskanych od naszego dostawcy oprogramowania fakturowo-księgowego – Fakturownia.pl informujemy, że naruszenie polegało na utracie poufności Państwa danych i obejmuje dane osobowe Klientów oraz innych osób, które klienci powierzyli naszej firmie w procesie zamówień, dostaw i innych – m.in. dane z faktur, kontrahentów i płatności.
1. Na czym polegało naruszenie?
Do naruszenia doszło poprzez uzyskanie dostępu do systemów naszego podwykonawcy przez osobę nieuprawnioną i skopiowanie danych z bazy danych na jej własne serwery.
2. Jakie informacje mogły zostać pobrane?
Pobrane dane obejmują dane Państwa oraz innych osób, które powierzyli FlyingAtom Shop sp. z o.o. do przetwarzania. Zakres danych wskazany przez dostawcę przedstawiamy poniżej.
Nazwa lub imię i nazwisko, NIP, adres, e-mail, telefon, notatki oraz treść dodatkowych pól opisowych (np. „Uwagi”, „Odbiorca”).
Dane wprowadzone do 16.10.2024Sprzedawca, nabywca, numer, daty, kwoty, sposób i termin płatności oraz uwagi.
Dane wprowadzone do 22.03.2021Nazwy towarów, ilości, ceny.
Dane wprowadzone do 06.06.2019Dane zaimportowane z plików dotyczących faktur, kontrahentów i produktów.
Zawartość eksportów i importów zlecanych w systemie.
Dane wprowadzone do 06.03.2026Dokumenty magazynowe.
Dane wprowadzone do 14.07.2023Akcje magazynowe.
Dane wprowadzone do 16.05.2022Nazwy, typy, rozmiary i daty załączników.
Dane wprowadzone do 06.11.20253. Dlaczego prosimy o szczególną ostrożność?
Ocena ryzyka: niskie
Jako Administrator Państwa danych osobowych oceniliśmy ryzyko związane z tym wyciekiem jako niskie: zakres danych jest typowy dla procesu sprzedaży, a liczba osób jest niewielka (około 300 osób).
- Wiadomości e-mail i telefony od osób podszywających się pod naszą firmę, kierowane do Państwa, osób kontaktowych lub dodatkowych stron faktur.
- Próby podszywania się pod Państwa tożsamość.
4. Co mogą Państwo zrobić?
W związku z ryzykiem otrzymywania wiadomości podszywających się pod naszą firmę prosimy o zachowanie szczególnej ostrożności, zwłaszcza w przypadku wezwań do zapłaty.
- Weryfikujcie Państwo zmianę rachunku bankowego. Fałszywe wezwania mogą zawierać prośbę o opłacenie faktury na inny rachunek niż pierwotnie wskazany przez nas.
- Potwierdzajcie każdą zmianę rachunku niezależnym kanałem. Prosimy o kontakt telefoniczny pod znanym wcześniej numerem lub numerem opublikowanym na naszej stronie. Nie należy korzystać z numeru podanego w wiadomości informującej o zmianie konta.
- Zmieńcie Państwo hasło. Prosimy o zmianę hasła u nas i w innych serwisach, jeśli było takie samo.
- Rozważcie zastrzeżenie numeru PESEL. Przypominamy o praktyce zalecanej przez CERT Polska.
5. Informacja dodatkowa
Według naszej wiedzy, na moment wydania komunikatu dane objęte naruszeniem nie zostały upublicznione; nasz dostawca (Fakturownia.pl) monitoruje to wspólnie z CERT Polska.