Rejestr wycieków danych
← Zarejestrowane wycieki

Usługi online

Wyciek danych z Fakturowni

Fakturownia to internetowy program do wystawiania faktur dla firm.

Administrator: Fakturownia sp. z o.o. oraz każdy właściciel konta wobec danych swoich kontrahentów

Dostęp do danych
27 września 2026 ok. 3:20 – 28 września 2026 ok. 17:45
Ujawniono
1 października 2026
Skala
każde konto w serwisie· wg spółkiok. 2 250 kont — pobrane wszystkie dane z lat 2022–2026· wg spółki
Jakie dane
imię i nazwiskoadrese-mailtelefonNIPnumer rachunkutreść fakturskróty hasełtokeny API

Co się stało

Od nocy 27 września do popołudnia 28 września 2026 r. ktoś miał dostęp do systemu Fakturowni. Spółka podaje, że incydent dotyczy każdego konta, a z ok. 2 250 kont pobrano wszystkie dane z lat 2022–2026 — w tym treść faktur, numery rachunków, skróty haseł i tokeny API. Według spółki nie pobrano certyfikatów KSeF, danych logowania do banków ani danych kart. To nie tylko sprawa firm: na fakturach są też osoby prywatne — każdy, kto kiedykolwiek dostał fakturę wystawioną w Fakturowni.

Chronologia

  1. 27 września 2026, ok. 3:20

    Początek nieuprawnionego dostępu.

  2. 28 września 2026, ok. 17:45

    Koniec nieuprawnionego dostępu.

  3. 29 września 2026

    Zgłoszenie do UODO, CERT Polska i Policji (CBZC).

  4. 1 października 2026

    Spółka publikuje komunikat o incydencie.

Deklarowane powiązanie — fingerprint

Komunikat FELG Dent mówi o osobie podającej się za członka grupy „fingerprint” — tej samej nazwy używała grupa przyznająca się do incydentów MyDr, Medyc i Fakturowni. To powiązanie na poziomie deklarowanej przynależności, nie niezależne potwierdzenie tożsamości sprawcy wszystkich czterech zdarzeń.

Status postępowania

Zgłoszone do UODO, CERT Polska i Policji (CBZC)

  • 29 września 2026 — Zgłoszenie do UODO, CERT Polska i Policji (CBZC).

Jak sprawdzić, czy to dotyczy Ciebie

  • Panel „Naruszenie ochrony danych” po zalogowaniu do Fakturowni — pokazuje kategorie danych, zakresy dat i liczby rekordów dla Twojego konta.
  • Zawiadomienie e-mail od spółki z 1.10.2026.
  • Ustawienia konta: użytkownicy, numery rachunków, klucze API.
  • Kontakt do inspektora ochrony danych spółki.

Wszystkie drogi sprawdzenia

Co możesz zrobić

  1. 1Jeśli masz konto: zmień hasło i unieważnij tokeny API.
  2. 2Jeśli prowadzisz firmę: oceń, czy musisz zgłosić naruszenie do UODO — masz własne 72 godziny z art. 33 RODO.
  3. 3Uważaj na „faktury” i prośby o zmianę numeru konta przychodzące mailem — potwierdzaj telefonicznie.
  4. 4Sprawdź swoje dane w bezpiecznedane.gov.pl i zrób zrzut ekranu z datą — także wtedy, gdy wynik jest pusty.

Źródła

Nie proś nas o zaufanie — otwórz i sprawdź sam.