Biuro, agencja nieruchomości w Łodzi

Ważna informacja: Incydent bezpieczeństwa u dostawcy oprogramowania (Fakturownia.pl) i ochrona Twoich danych.

Szanowni Klienci,

Działając jako Administrator Danych Osobowych, w trosce o transparentność oraz bezpieczeństwo Państwa informacji, pragniemy poinformować o incydencie ochrony danych osobowych, który miał miejsce u naszego zewnętrznego dostawcy usług księgowych – platformy Fakturownia.pl.

Co się stało?

Zostaliśmy powiadomieni przez operatora systemu Fakturownia.pl o wykryciu cyberataku na ich infrastrukturę techniczną. W wyniku tego zdarzenia nieuprawnione osoby trzecie uzyskały dostęp do danych zawartych w fakturach generowanych w systemie.

Jakie dane mogły ulec naruszeniu?

W zależności od daty wystawienia dokumentu, incydent mógł objąć następujące kategorie danych dotyczących naszych klientów:

• Dane podstawowe: Imię, nazwisko, adres zamieszkania, adres e-mail.
• Dane dokumentu: Numer faktury, data jej wystawienia, ogólna kwota transakcji oraz forma płatności.
• W przypadku dokumentów wystawionych przed 22 marca 2021 r.: Naruszenie objęło pełną treść faktury, w tym nazwy zakupionych towarów lub usług oraz ceny jednostkowe.                    

Ważne zapewnienie:  w systemie nie były przetwarzane numery telefonów, dowody osobiste ani numery PESEL. Wyjątek stanowiło kilka dokumentów, na których numery PESEL były obecne – wszystkie te osoby zostały już przez nas poinformowane w sposób indywidualny.

Ponadto, w związku z tym, że nasze usługi miały charakter jednorazowy i zostały całkowicie rozliczone, prosimy o zachowanie szczególnej czujności w przypadku otrzymania jakichkolwiek wiadomości sugerujących dokonania dopłaty, czy rzekomych zaległości. Nie prowadzimy zaległych rozliczeń, a każda próba kontaktu w tej sprawie powinna być traktowana jak oszustwo.

Jakie są możliwe konsekwencje dla Państwa?

Konsekwencją tego incydentu może być próba wykorzystania pozyskanych danych przez oszustów do działań o charakterze phishingu lub vishingu. Przestępcy mogą:

• Wysyłać fałszywe wiadomości e-mail (np. z prośbą o dopłatę do dawnej usługi, podrobionymi fakturami lub linkami prowadzącymi do złośliwego oprogramowania).
• Kontaktować się telefonicznie, podszywając się pod naszą firmę lub instytucje finansowe, wykorzystując znajomość Państwa danych adresowych do uwiarygodnienia oszustwa.

Zalecane działania – jak mogą się Państwo chronić?

1. Zachowajcie szczególną ostrożność przy odbieraniu korespondencji elektronicznej (e-mail, SMS) oraz połączeń telefonicznych dotyczących spraw finansowych, rozliczeń lub dawnej usługi w naszej firmie.
2. Nigdy nie klikajcie w podejrzane linki i nie pobierajcie załączników z nieoczekiwanych wiadomości wzywających do nagłych płatności.
3. W razie jakichkolwiek wątpliwości, co do autentyczności otrzymanej wiadomości lub telefonu, prosimy o rozłączenie się i bezpośredni kontakt z nami w celu weryfikacji.

Podjęte przez nas działania

Natychmiast po otrzymaniu informacji o incydencie podjęliśmy wymagane kroki prawne i organizacyjne:

• Dokonaliśmy szczegółowej analizy struktury naruszonych danych.
• Zgłosiliśmy incydent do Urzędu Ochrony Danych Osobowych (UODO).
• Realizujemy akcję powiadamiania osób, których dane dotyczą.
• Operator Fakturownia.pl zapewnił o usunięciu luki bezpieczeństwa i wdrożeniu dodatkowych mechanizmów monitoringu sieci.

Głęboko ubolewamy nad zaistniałą sytuacją. Bezpieczeństwo Państwa danych jest dla nas priorytetem, a zaistniały incydent traktujemy z pełną powagą.

Kontakt

W przypadku pytań lub wątpliwości związanych z ochroną Państwa danych, pozostajemy do dyspozycji pod adresem: