Informacja dla Pacjetnów mojego gabinetu
Dzień dobry, zgodnie z art. 34 RODO zawiadamiam, że Państwa dane osobowe znalazły się wśród danych skopiowanych bez uprawnienia z
serwisu Fakturownia.pl. Korzystam z tego serwisu od 2023 r. Wystawiam w nim faktury klientom mojego gabinetu ORL-Laryngolog Rafał Chmielewski oraz za zakup produktów cyfrowych w wydawnictwie mediedu.pl.
Co się stało
27 i 28 września 2026 r. osoba nieuprawniona włamała się do systemów Fakturownia sp. z o.o., czyli firmy, która na moje zlecenie
przechowuje dane potrzebne do faktur, i skopiowała dużą część jej bazy danych. Fakturownia zawiadomiła mnie o tym 1 października 2026 r., a 14 października zgłosiłem naruszenie Prezesowi Urzędu Ochrony Danych Osobowych. Włamanie nastąpiło w systemach Fakturowni, nie w systemach mojego gabinetu.
Jakie dane skopiowano
Skopiowano dane zapisane w Fakturowni: imię i nazwisko lub nazwę firmy, NIP, adres, adres e-mail, numer telefonu oraz numer rachunku bankowego, jeśli został podany. Z faktur wystawionych, skopiowano ich treść, czyli numer, daty, kwoty i sposób płatności oraz nazwy kupionych produków lub usług. Wśród tych danych nie było numerów PESEL, danych z dokumentów tożsamości, haseł ani danych kart płatniczych.
Co może się stać
Według Fakturowni skopiowane dane nie zostały dotąd nigdzie opublikowane. Największe zagrożenie to wiadomości e-mail, SMS-y i telefony od oszustów, którzy podszywają się pod mój gabinet, Fakturownię, bank lub urząd. Mogą brzmieć wiarygodnie, bo oszuści znają Państwa prawdziwe dane, a czasem także szczegóły dawnych zakupów, na przykład numer faktury czy kwotę. Zwykle chcą nakłonić do przelewu na wskazany rachunek, do kliknięcia w link, do pobrania pliku albo do podania hasła lub kodu. Skopiowane dane ujawniają też sam fakt, że kupili Państwo coś w moim sklepie albo korzystali z usług mojego gabinetu.
Co zalecam
- Jeśli dostaną Państwo prośbę o zapłatę, o zmianę numeru rachunku albo o nietypowy przelew, która powołuje się na mój gabinet,
proszę przed zapłatą potwierdzić ją u mnie. Wystarczy napisać na adres info@rafalchmielewski.pl albo na adres znany z naszej wcześniejszej korespondencji. Proszę nie odpowiadać na samą podejrzaną wiadomość. - Proszę nie klikać w linki i nie otwierać załączników w nieoczekiwanych wiadomościach o fakturach, zaległościach lub zwrotach.
- Proszę nikomu nie podawać haseł, kodów BLIK, kodów z SMS-ów ani danych karty, nawet jeśli rozmówca zna Państwa dane.
- Podejrzane SMS-y można przesłać do CERT Polska na numer 8080.
- Jeśli pieniądze już trafiły na rachunek wskazany przez oszusta, proszę od razu zadzwonić do swojego banku, a potem zawiadomić Policję
i zachować wiadomości jako dowód. Im szybsza reakcja, tym większa szansa na odzyskanie pieniędzy.
Co zrobiłem
Zmieniłem dane dostępowe do konta w Fakturowni i sprawdziłem, że nikt nie zmienił numeru rachunku na moich fakturach. Fakturownia odcięła dostęp osobie nieuprawnionej, wymieniła klucze zabezpieczeń i razem z CERT Polska sprawdza, czy dane nie pojawią się w internecie.
Wiem, że taka informacja nie jest przyjemna. Ryzyko jest realne, ale opisana wyżej ostrożność w dużej mierze chroni przed oszustwami. Jeśli
mają Państwo pytania, proszę pisać na adres info@rafalchmielewski.pl
Rafał Chmielewski