Szanowni Państwo,
informujemy, że w dniach 27–28 września 2026 r. doszło do incydentu bezpieczeństwa w systemie Fakturownia, z którego Fundacja Promyczek korzysta do wystawiania i obsługi faktur.
Zgodnie z informacjami przekazanymi przez dostawcę systemu osoba nieuprawniona uzyskała dostęp do części danych przetwarzanych w Fakturowni i dokonała ich pobrania. Incydent miał miejsce w systemie zewnętrznego dostawcy oprogramowania, a nie w wewnętrznych systemach informatycznych Fundacji.
W zależności od zakresu informacji przechowywanych w systemie naruszenie mogło obejmować m.in.:
- imiona i nazwiska lub nazwy kontrahentów,
- adresy zamieszkania lub siedziby,
- adresy e-mail i numery telefonów,
- numery rachunków bankowych,
- informacje zawarte na fakturach, w tym nazwy usług i kwoty,
- dane dotyczące płatności i rozliczeń.
Fundacja Promyczek zgłosiła naruszenie ochrony danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych (UODO) oraz podjęła działania mające na celu ocenę skutków incydentu i ograniczenie ewentualnych zagrożeń.
W związku z zaistniałą sytuacją prosimy Państwa o zachowanie szczególnej ostrożności wobec wiadomości e-mail, SMS-ów i telefonów dotyczących płatności, faktur lub danych osobowych. Osoby nieuprawnione mogą próbować wykorzystywać pozyskane informacje do podszywania się pod Fundację lub inne instytucje, przesyłania fałszywych wezwań do zapłaty bądź wyłudzania dodatkowych danych.
W szczególności zalecamy:
- weryfikowanie wszelkich informacji dotyczących zmiany numeru rachunku bankowego przed dokonaniem płatności;
- nieotwieranie podejrzanych linków i załączników w wiadomościach pochodzących z nieznanych źródeł;
- nieudostępnianie haseł, kodów autoryzacyjnych, kodów BLIK ani innych poufnych informacji;
- bezpośredni kontakt z Fundacją w przypadku otrzymania nietypowej wiadomości dotyczącej faktur, płatności lub rozliczeń.
Podkreślamy, że samo ujawnienie danych nie oznacza, iż zostały one wykorzystane w sposób niezgodny z prawem. Istnieje jednak ryzyko ich nieuprawnionego wykorzystania, dlatego zachęcamy Państwa do zachowania ostrożności.
Pragniemy podkreślić, że naruszenie ochrony danych osobowych nastąpiło w systemie zewnętrznego dostawcy oprogramowania – Fakturownia sp. z o.o. – i zgodnie z dotychczasowymi ustaleniami nie było wynikiem działań ani zaniedbań Fundacji Promyczek. Pomimo że incydent wystąpił poza infrastrukturą informatyczną Fundacji, traktujemy zaistniałą sytuację z należytą powagą i podejmujemy działania mające na celu ochronę danych osobowych oraz ograniczenie potencjalnych skutków naruszenia.
Przepraszamy Państwa za wszelkie niedogodności i niepokój, jakie mogła spowodować ta sytuacja.
Zarząd Fundacji „Promyczek”