Międzynarodowy Dzień Kobiet
8 marca 2021Informacja o naruszeniu ochrony danych osobowych
W związku z incydentem bezpieczeństwa, do którego doszło w dniach 27–28 września 2026 r. w systemie Fakturownia.pl, informuję, że naruszenie mogło objąć również dane części klientów i kontrahentów mojej kancelarii.
Chciałabym przede wszystkim podkreślić, że do wycieku doszło u zewnętrznego dostawcy programu do wystawiania faktur – Fakturownia sp. z o.o., a nie w systemach informatycznych mojej kancelarii.
Naruszenie dotyczy danych księgowych związanych z wystawianiem faktur i potwierdzeń zapłaty. Nie dotyczy akt prowadzonych spraw, dokumentów procesowych ani dokumentacji prawnej przechowywanej przez kancelarię.
Jakie dane mogły zostać ujawnione?
W zależności od osoby mogły to być: imię i nazwisko, adres, NIP, adres e-mail, a w niektórych przypadkach również treść faktury lub informacje o płatnościach.
Nie oznacza to, że wszystkie wymienione dane zostały ujawnione w przypadku każdej osoby.
Czy istnieje jakieś zagrożenie?
Pozyskane dane mogą potencjalnie zostać wykorzystane do prób oszustwa, np. wysyłania fałszywych faktur, wezwań do zapłaty czy wiadomości podszywających się pod kancelarię.
Dlatego proszę o ostrożność i weryfikowanie wszelkich nietypowych próśb o płatność lub przekazanie dodatkowych danych. Nie należy podawać haseł, kodów BLIK ani innych kodów autoryzacyjnych.
Jakie działania zostały podjęte?
Zgodnie z informacjami Fakturowni luka bezpieczeństwa została usunięta, a incydent zgłoszono Policji i CERT Polska.
Ze swojej strony zgłosiłam naruszenie Prezesowi Urzędu Ochrony Danych Osobowych, przeprowadziłam ocenę ryzyka oraz indywidualnie zawiadomiłam osoby, z którymi możliwy był kontakt.
Dlaczego publikuję tę informację?
W przypadku paru osób, którym w przeszłości wystawiałam potwierdzenia zapłaty, posiadam jedynie imię i nazwisko, bez adresu e-mail, numeru telefonu czy adresu korespondencyjnego.
Nie mam więc możliwości skontaktowania się z nimi indywidualnie.
Dlatego publikuję niniejszy komunikat na podstawie art. 34 ust. 3 lit. c RODO, aby również te osoby mogły dowiedzieć się o zdarzeniu.
Jeżeli korzystali Państwo z usług mojej kancelarii i nie otrzymali indywidualnego zawiadomienia, a chcieliby ustalić, czy incydent dotyczył Państwa danych, proszę o bezpośredni kontakt.
Kancelaria Radcy Prawnego Zuzanna Rogińska
Tel. 663 508 016
E-mail: kancelaria@roginska.com
