Informacja o incydencie bezpieczeństwa dotyczącym serwisu Fakturownia.pl

 

Szanowni Państwo,

​

Firma „Cesta” korzysta z serwisu Fakturownia.pl do wystawiania i odbierania faktur.

W dniu 1 października 2026 r. Fakturownia Sp. z o.o. poinformowała swoich klientów o incydencie bezpieczeństwa polegającym na uzyskaniu przez osobę nieuprawnioną dostępu do systemów spółki oraz skopiowaniu części danych przechowywanych w tym systemie.

Z informacji przekazanych przez Fakturownię wynika, że incydent mógł objąć w niewielkim stopniu również dane przetwarzane przez firmę „Cesta” za pośrednictwem tego systemu.

​

W związku z powyższym informujemy, że dane znajdujące się w wystawianych i odbieranych przez firmę „Cesta” mogły zostać objęte incydentem. W zależności od zakresu współpracy mogły to być w szczególności:

• imię i nazwisko;

• nazwa prowadzonej działalności gospodarczej;

• numer NIP;

• adres prowadzenia działalności;

• adres e-mail;

• numer telefonu;

• numer rachunku bankowego;

• informacje dotyczące wystawionych faktur i rozliczeń.

 

Według informacji przekazanych przez Fakturownię nie ma obecnie potwierdzenia, aby dane objęte incydentem zostały publicznie ujawnione lub wykorzystane przez osoby nieuprawnione.

Przekazujemy niniejszą informację, aby umożliwić Państwu zachowanie szczególnej ostrożności i ograniczenie ewentualnych skutków incydentu.

​

Na co warto zwrócić uwagę?

Osoby, które weszły w posiadanie danych, mogą podejmować próby podszywania się pod firmę „Cesta”, Fakturownię, banki, urzędy lub inne podmioty współpracujące z Państwem.

W szczególności rekomendujemy:

1. zachowanie szczególnej ostrożności wobec wiadomości e-mail, wiadomości SMS oraz połączeń telefonicznych dotyczących płatności, faktur lub zmiany numerów rachunków bankowych;

2. nieotwieranie linków i załączników otrzymanych w nieoczekiwanych wiadomościach;

3. nieprzekazywanie osobom trzecim haseł, kodów BLIK, kodów autoryzacyjnych ani danych kart płatniczych;

4. każdorazową weryfikację informacji dotyczących płatności lub zmiany rachunku bankowego poprzez kontakt z dotychczas znanym przedstawicielem organizacji;

5. kontakt z własnym bankiem w przypadku podejrzenia nieuprawnionej transakcji;

6. zgłoszenie podejrzenia popełnienia przestępstwa właściwym organom ścigania;

7. przekazywanie podejrzanych wiadomości SMS do CERT Polska pod numer 8080.

 

Działania podjęte przez firmę „Cesta”

W związku z otrzymaną informacją firma „Cesta”:

• przeprowadziła ocenę ryzyka związaną z incydentem;

• monitoruje komunikaty publikowane przez Fakturownię;

• przeanalizowała zakres danych, które zostały objęte incydentem;

• podjęła działania wymagane przepisami o ochronie danych osobowych;

• pozostaje w kontakcie z Fakturownią w celu uzyskania szczegółowych informacji dotyczących danych przetwarzanych na koncie firmy „Cesta”.

 

Kontakt

W przypadku pytań dotyczących incydentu lub ochrony danych osobowych prosimy o kontakt:

„Cesta”
e-mail: cesta@cesta.pl
tel.: 698 736 627

Przepraszamy za wszelkie niedogodności związane z zaistniałą sytuacją. Incydent nie dotyczył systemów informatycznych firmy „Cesta”, jednak uznajemy za ważne przekazanie Państwu informacji umożliwiających zachowanie odpowiednich środków ostrożności.

 

 

​