Informacja o naruszeniu ochrony danych osobowych

seniorapp.pl 4 dni temu

Szanowni Państwo,

na podstawie art. 34 RODO informujemy o naruszeniu ochrony danych osobowych, które dotyczy danych naszych kontrahentów: osoby, którym wystawiliśmy faktury (klienci) lub u których dokonaliśmy zakupu (dostawcy).

Co się stało?

SeniorApp Sp. z o.o. korzysta z internetowego systemu do wystawiania faktur Fakturownia.pl, prowadzonego przez Fakturownia sp. z o.o. z siedzibą w Warszawie. W dniach 27–28 września 2026 r. osoba nieuprawniona uzyskała dostęp do systemów tego dostawcy i skopiowała dane z jego bazy danych, w tym dane zapisane na koncie SeniorApp. Do zdarzenia doszło w systemach dostawcy, a nie w systemach SeniorApp.

Dostawca usunął lukę 28 września 2026 r., zabezpieczył systemy i zgłosił sprawę Policji (Centralne Biuro Zwalczania Cyberprzestępczości), CERT Polska oraz Prezesowi Urzędu Ochrony Danych Osobowych. Według informacji dostawcy dane nie zostały dotychczas upublicznione.

Jakie dane mogły zostać pobrane?

Zakres danych różni się w zależności od osoby. Mogły to być:

- imię i nazwisko (lub nazwa firmy), numer telefonu, adres, adres e-mail, NIP oraz numer rachunku bankowego – o ile były zapisane w naszym systemie do faktur;

- w przypadku części osób – numer PESEL;

- dane z faktur: kwoty, a w przypadku faktur wystawionych przed 22 marca 2021 r. również pełna treść faktury (m.in. numer, daty, sposób i termin płatności);

- dane o płatnościach: daty, kwoty i tytuły przelewów.
  Incydent nie objął danych kart płatniczych ani danych logowania do banków.

Jakie mogą być skutki?

Osoba, która uzyskała dane, może próbować wykorzystać je do oszustw. Wiadomości od oszustów mogą wyglądać wiarygodnie, ponieważ mogą zawierać prawdziwe dane. Możliwe są w szczególności:

- SMS-y, e-maile i telefony od osób podszywających się pod SeniorApp, Fakturownię, bank, urząd lub kuriera (tzw. phishing);

- fałszywe faktury, wezwania do zapłaty lub prośby o zmianę numeru rachunku;

- próby wyłudzenia haseł, kodów BLIK lub danych kart;

- próby zaciągnięcia pożyczki lub zawarcia umowy na Państwa dane – w przypadku osób, których numer PESEL został pobrany.

Co zrobiliśmy?

Niezwłocznie przeanalizowaliśmy zdarzenie z inspektorem ochrony danych i uzyskaliśmy od dostawcy informacje o zakresie pobranych danych. Zmieniliśmy hasła, włączyliśmy logowanie dwuetapowe, wymieniliśmy klucze dostępowe i zweryfikowaliśmy ustawienia konta oraz numery rachunków na fakturach. Zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.

Co zalecamy?

- Zachowajcie Państwo szczególną ostrożność wobec SMS-ów, e-maili i telefonów dotyczących faktur, płatności, przesyłek lub „pilnych” spraw.

- Nie klikajcie w linki i nie otwierajcie załączników z nieoczekiwanych wiadomości. Nie podawajcie nikomu haseł, kodów BLIK, kodów z SMS ani danych kart.

- Numer rachunku SeniorApp nie uległ zmianie. Każdą prośbę o zmianę rachunku lub nietypowy przelew sprawdźcie telefonicznie pod numerem infolinii SeniorApp: +48 727 20 70 20.

- Zalecamy zastrzeżenie numeru PESEL – w aplikacji mObywatel, na stronie gov.pl lub w urzędzie gminy – oraz rozważenie alertów BIK informujących o próbach zaciągnięcia zobowiązań na Państwa dane.

- Podejrzane SMS-y można bezpłatnie przekazać do CERT Polska na numer 8080. W razie podejrzenia oszustwa skontaktujcie się niezwłocznie z bankiem i Policją.

Kontakt

Szczegółowe informacje o samym incydencie technicznym i działaniach podjętych przez dostawcę systemu znajdą Państwo w oficjalnym komunikacie na stronie Fakturowni: fakturownia.pl/incydent

Zaznaczamy jednak, iż to SeniorApp jest administratorem Państwa danych. Dlatego we wszystkich sprawach związanych z Państwa danymi oraz tym zdarzeniem, prosimy o bezpośredni kontakt z nami: