ZAWIADOMIENIE O NARUSZENIU OCHRONY DANYCH OSOBOWYCH Szanowni Państwo, działając jako administrator danych osobowych, informuję o naruszeniu ochrony danych osobowych związanym z incydentem bezpieczeństwa w serwisie Fakturownia.pl, z którego korzystam w ramach prowadzonej działalności. Charakter naruszenia W dniu 28 września 2026 r. Fakturownia wykryła nieuprawniony dostęp do swoich serwerów. Zgodnie z informacjami przekazanymi przez operatora osoba nieuprawniona mogła uzyskać dostęp do danych użytkowników Fakturowni, danych ich kontrahentów oraz części dokumentów wygenerowanych za pośrednictwem serwisu. W związku z korzystaniem przeze mnie z Fakturowni naruszenie może dotyczyć danych osobowych znajdujących się na dokumentach wystawianych lub przechowywanych za pośrednictwem tego serwisu, w szczególności danych identyfikacyjnych i adresowych oraz innych danych zawartych na fakturach. Fakturownia ustala obecnie dokładny zakres naruszenia. Według aktualnych informacji potencjalnie mogły zostać objęte faktury wystawione przed 2023 rokiem. Nie stwierdzono naruszenia danych kart płatniczych, danych KSeF ani danych przechowywanych w ramach integracji z Fakturownią. Możliwe konsekwencje Naruszenie poufności danych może wiązać się z ryzykiem wykorzystania ich przez osoby nieuprawnione, w szczególności do prób podszywania się pod kontrahenta, moją firmę lub inne podmioty, prowadzenia korespondencji phishingowej, wyłudzenia dodatkowych informacji lub podejmowania prób oszustw związanych z płatnościami, w tym zmianą numeru rachunku bankowego. Podjęte działania i zalecenia Po wykryciu incydentu Fakturownia zablokowała nieuprawniony dostęp, rozpoczęła rotację kluczy i haseł, uruchomiła nowe serwery oraz prowadzi analizę zdarzenia z udziałem zewnętrznych specjalistów ds. bezpieczeństwa. Incydent został zgłoszony Policji, CERT Polska oraz Prezesowi Urzędu Ochrony Danych Osobowych. Zalecam zachowanie szczególnej ostrożności wobec wiadomości e-mail, SMS i telefonów dotyczących płatności, zmiany numeru rachunku bankowego, przekazywania danych lub kodów autoryzacyjnych. Proszę nie klikać w podejrzane linki i nie przekazywać haseł, kodów BLIK ani innych danych uwierzytelniających. Każdą prośbę o zmianę rachunku bankowego lub innych istotnych danych płatniczych zalecam potwierdzić bezpośrednio u kontrahenta, korzystając z dotychczas znanych danych kontaktowych. W przypadku pytań lub potrzeby uzyskania dodatkowych informacji proszę o kontakt: Przedsiębiorstwo Usługowo-Handlowe KAGA Katarzyna Gaworska ul. Potocka 14/11 01-652 Warszawa e-mail: firma.kaga@gmail.com Będę monitorować dalsze informacje dotyczące incydentu oraz zakresu naruszenia i podejmę odpowiednie działania w przypadku uzyskania nowych istotnych informacji. Zawiadomienie aktualne na dzień 1 października 2026 r.