Incydent Fakturownia

Szanowni Państwo,

Centrum Medyczne Woś & Piwowarczyk Sp.j. jako administrator Państwa danych osobowych, informuje o naruszeniu ochrony danych osobowych w systemie Fakturownia.pl, z którego korzystamy do wystawiania dokumentów finansowych (faktur).

Kontaktujemy się z Państwem, ponieważ zdarzenie mogło objąć dane zapisane na wystawionych przez nas fakturach, w tym imię i nazwisko, adres oraz informacje wskazujące na korzystanie z usług naszego Centrum.

Administratorem tych danych jest Centrum Medyczne Woś & Piwowarczyk z siedzibą w Krakowie, przy ul. Dąbskiej 18N, lok. 1–3. Przetwarzamy je w związku z wystawianiem i przechowywaniem dokumentów rozliczeniowych dotyczących świadczonych usług.

Co się wydarzyło?

Zgodnie z informacjami przekazanymi przez Fakturownię sp. z o.o., od 27 września 2026 r., około godz. 3:20, do 28 września 2026 r., około godz. 17:45, osoba nieuprawniona miała dostęp do jej systemów i skopiowała część bazy danych, obejmującą również dane z naszego konta. Informację o zdarzeniu otrzymaliśmy 01.10.2026.

Według dostawcy luka została usunięta 28 września 2026 r., a incydent zgłoszono Policji i CERT Polska.

Jakich danych dotyczy naruszenie?

Dane, które mogły zostać skopiowane, obejmują:

– imię i nazwisko,
– adres,
– informacje zawarte w wystawionych fakturach, w tym opisy usług i ewentualne uwagi do faktur.

Zakres danych zależy od informacji zapisanych w systemie oraz daty ich wprowadzenia. Nie możemy obecnie jednoznacznie potwierdzić, które dane dotyczące Państwa zostały skopiowane.

Jakie mogą być skutki cyberataku?

Dane z faktur mogą ujawniać fakt korzystania z usług medycznych, a zależnie od treści dokumentów — również informacje dotyczące zdrowia. Ich nieuprawnione wykorzystanie może naruszyć prywatność, prowadzić do naruszenia dobrego imienia, dyskryminacji lub prób wywierania presji oraz powodować stres.

Informacje te mogą także posłużyć do uwiarygodnienia fałszywych wiadomości lub telefonów, np. próśb o zapłatę, zmianę rachunku bankowego albo podanie dodatkowych danych.

Opisujemy możliwe ryzyka, aby pomóc Państwu rozpoznać podejrzane sytuacje i odpowiednio na nie zareagować. Nie oznacza to, że takie skutki już wystąpiły.

Jak może Pan zadbać o swoje bezpieczeństwo?

– Prosimy zachować ostrożność wobec nieoczekiwanych wiadomości i telefonów, również takich, których nadawca powołuje się na nasze Centrum Medyczne lub zna szczegóły wystawionej faktury.

– Prosimy nie otwierać podejrzanych linków i załączników ani nie przekazywać haseł, kodów SMS, kodów BLIK czy danych karty płatniczej.

– Nasz numer rachunku bankowego pozostaje bez zmian. Każdą informację o jego zmianie lub nietypową prośbę o płatność prosimy potwierdzić telefonicznie pod numerem 516 320 843, zamiast korzystać z danych kontaktowych podanych w podejrzanej wiadomości.

– Jeśli doszło do przekazania pieniędzy lub danych bankowych osobie nieuprawnionej, prosimy niezwłocznie skontaktować się z bankiem. W razie podejrzenia przestępstwa należy zawiadomić Policję i zachować wiadomości oraz inne dowody.

– Jeśli podali Państwo hasło na podejrzanej stronie, należy niezwłocznie je zmienić, korzystając z oficjalnej strony lub aplikacji danego serwisu. Jeśli to samo hasło było używane w innych usługach, należy zmienić je również tam.

– W przypadku żądania zapłaty za nieujawnienie informacji prosimy nie dokonywać płatności, zachować dowody i zgłosić sprawę Policji. W razie bezprawnego rozpowszechniania informacji lub naruszenia prywatności można skorzystać z pomocy prawnej i środków ochrony dóbr osobistych.

Jakie działania podjęto?

Zgodnie z przekazanymi nam informacjami Fakturownia usunęła lukę bezpieczeństwa, zmieniła klucze i hasła do swoich systemów, przeniosła system na nowe serwery oraz unieważniła dotychczasowe linki do panelu kontrahenta. Dostawca poinformował również o współpracy z CERT Polska w zakresie sprawdzania, czy skopiowane dane zostały upublicznione.
Centrum Medyczne Woś & Piwowarczyk jako administrator Państwa danych zgłosiło incydent do Prezesa UODO.

Kontakt i weryfikacja wiadomości

Ta wiadomość nie zawiera linków ani załączników. Nie prosimy w niej o przekazanie haseł, kodów, danych kart płatniczych ani o wykonanie przelewu.

Jeśli mają Państwo pytania dotyczące naruszenia lub chce potwierdzić autentyczność tej wiadomości, prosimy o kontakt:

E-mail: iod@cmwip.pl lub: Fakturownia fakturownia@fakturownia.pl

Przepraszamy za niepokój, jaki ta sytuacja może wywołać. Przekazujemy te informacje, aby umożliwić Państwu podjęcie działań chroniących prywatność i bezpieczeństwo.

Z poważaniem
Centrum Medyczne Woś & Piwowarczyk