Otrzymaliśmy od Fakturowni zawiadomienie dotyczące naruszenia ochrony danych osobowych. Chcemy poinformować o tej sytuacji również naszych klientów i zwrócić uwagę na szczególną ostrożność przy wiadomościach dotyczących faktur i płatności.

Co się wydarzyło?

Fakturownia poinformowała, że 28 września 2026 roku stwierdziła naruszenie ochrony danych osobowych. Nieuprawniony dostęp do systemów trwał od 27 września, około godz. 3:20, do 28 września, około godz. 17:45.

Według oficjalnego komunikatu osoba nieuprawniona uzyskała dostęp do systemów Fakturowni i skopiowała dużą część bazy danych na własne serwery.

Fakturownia potwierdziła również, że incydent dotyczy każdego konta w serwisie, natomiast dokładny zakres skopiowanych informacji zależy m.in. od rodzaju danych oraz daty, w której zostały zapisane w systemie.

Jakich informacji dotyczył incydent?

Zgodnie z informacjami opublikowanymi przez Fakturownię skopiowane zostały m.in. niektóre:

  • dane firm i użytkowników kont,
  • dane kontrahentów,
  • informacje znajdujące się na fakturach,
  • dane dotyczące płatności,
  • numery rachunków bankowych,
  • adresy e-mail i numery telefonów.

Zakres danych jest różny w zależności od kategorii i okresu, z którego pochodziły informacje.

Dlaczego informujemy o tym naszych klientów?

Po takim incydencie szczególne znaczenie ma ostrożność wobec prób podszywania się pod firmy lub ich kontrahentów.

Sama Fakturownia zaleca, aby każdą prośbę o wykonanie przelewu na zmieniony numer rachunku bankowego potwierdzać telefonicznie pod znanym wcześniej numerem telefonu.

Dlatego prosimy, aby zwracać szczególną uwagę na wiadomości dotyczące:

  • zmiany numeru rachunku bankowego,
  • nietypowych próśb o płatność,
  • ponownego opłacenia faktury,
  • pilnych wezwań do zapłaty,
  • próśb o podanie haseł, kodów lub innych danych.

Jeżeli otrzymają Państwo nietypową wiadomość dotyczącą rozliczeń z InStorage, prosimy o zweryfikowanie jej bezpośrednio z nami przed wykonaniem płatności.

Warto również pamiętać, że Fakturownia informuje, iż wysyłane przez nią zawiadomienia dotyczące incydentu pochodzą wyłącznie z domeny fakturownia.pl, nie zawierają załączników i nie wymagają logowania. Firma nie prosi w nich o hasła, kody weryfikacyjne, kody BLIK ani dane kart płatniczych.