Co nowego w Pasiku?

Pasibus Sp. z o.o. z siedzibą we Wrocławiu jako administrator danych osobowych, na podstawie art. 34 RODO informuje o naruszeniu ochrony danych osobowych kontrahentów i klientów.

Do rozliczeń korzystamy z systemu Fakturownia.pl (Fakturownia sp. z o.o., Warszawa). W dniach 27-28 września 2026 r. osoba nieuprawniona uzyskała dostęp do systemów tego dostawcy i skopiowała część jego bazy danych. Incydent dotknął wielu przedsiębiorców korzystających z tego systemu.

Naruszenie może dotyczyć osób, którym wystawiliśmy faktury lub których dane znajdowały się w naszej bazie kontrahentów, w szczególności dodanych przed 16 października 2024 r. Skopiowane mogły zostać: imię i nazwisko lub nazwa firmy, NIP, adres, e-mail, numer telefonu, numer rachunku bankowego oraz dane z faktur i płatności. Nie pobrano danych kart płatniczych ani danych logowania do banków. Według dostępnych informacji dane nie zostały dotychczas opublikowane.

Niezwłocznie po otrzymaniu informacji zmieniliśmy hasła do naszego konta, zweryfikowaliśmy jego ustawienia, w tym numery rachunków na fakturach, wystąpiliśmy do Fakturowni o szczegóły naruszenia i zgłosiliśmy je Prezesowi UODO. Dostawca usunął lukę, unieważnił linki do panelu kontrahenta i zgłosił incydent właściwym organom.

Skopiowane dane mogą posłużyć do prób oszustwa: wiadomości lub telefonów podszywających się pod naszą firmę, bank albo urząd, a także fałszywych faktur lub wezwań do zapłaty na zmieniony rachunek. Mogą wyglądać wiarygodnie, bo zawierać prawdziwe dane o fakturach i płatnościach.

Nasz numer rachunku nie uległ zmianie. Prośbę o wpłatę na inny rachunek prosimy potwierdzić telefonicznie pod numerem znanym z dotychczasowej współpracy. Prosimy nie otwierać linków i załączników w nieoczekiwanych wiadomościach oraz nie podawać nikomu haseł, kodów weryfikacyjnych ani kodów BLIK. Jeżeli hasło do panelu kontrahenta w Fakturowni było używane także w innych serwisach, zalecamy jego zmianę. Osobom prowadzącym jednoosobową działalność gospodarczą zalecamy zastrzeżenie numeru PESEL w aplikacji mObywatel lub w urzędzie gminy, co utrudni zaciągnięcie zobowiązań na Państwa dane. W razie podejrzenia nieuprawnionego przelewu prosimy skontaktować się z bankiem, a w razie podejrzenia przestępstwa - z Policją.

Kontakt w sprawie naruszenia: Inspektor Ochrony Danych Michał Myśliwy, iod@pasibus.pl.

Pasibus Sp. z o.o.