Incydent bezpieczeństwa Fakturownia

Szanowni Państwo,

chcielibyśmy poinformować Państwa o incydencie bezpieczeństwa, który
miał miejsce w serwisie Fakturowania, z którego korzystamy w procesie
obsługi faktur.
W związku z zaistniałą sytuacją istnieje ryzyko, że osoby nieuprawnione
mogą próbować podszywać się pod naszą firmę lub wykorzystywać informacje
związane z wystawianymi fakturami do kierowania do Państwa fałszywych
wiadomości, w szczególności dotyczących płatności.

Prosimy o zachowanie szczególnej ostrożności w przypadku otrzymania
wiadomości dotyczących:
– zmiany numeru rachunku bankowego – my nie zmieniamy numeru rachunku,
– ponownej płatności za wystawioną fakturę,
– zmiany danych na fakturze,
– przesłania nowej lub zmodyfikowanej faktury,
– pilnego wezwania do zapłaty,
– innych nietypowych próśb związanych z rozliczeniami.

W szczególności prosimy, aby przed dokonaniem płatności na rachunek inny
niż wskazany w dotychczasowej korespondencji skontaktowali się Państwo z
nami za pośrednictwem numeru telefonu lub dotychczasowego adresu e-mail:
administracja@momentumway.com
502 320 167

Prosimy również o zachowanie ostrożności przy otwieraniu załączników
oraz korzystaniu z linków znajdujących się w wiadomościach, których
autentyczność może budzić wątpliwości.
Jednocześnie informujemy, że dokładamy wszelkich starań w celu
wyjaśnienia sytuacji i ograniczenia potencjalnych skutków incydentu.
Jeżeli otrzymają Państwo wiadomość, która wzbudzi jakiekolwiek
podejrzenia, prosimy nie dokonywać płatności ani nie podejmować innych
działań do czasu jej zweryfikowania z nami.

Co się stało?
Od 27 do 28 września 2026 r. osoba nieuprawniona włamała się do
systemów serwisu Fakturownia.pl (prowadzonego przez Fakturownia sp.
z o.o.) i skopiowała część bazy danych. Do naszych własnych
systemów nikt się nie włamał. 7 października 2026 r.
otrzymaliśmy od Fakturowni szczegółowe informacje o tym, które
dane naszych klientów zostały skopiowane.

Jakie dane mogły zostać skopiowane?
W zależności od tego, jakie dane nam Państwo przekazali:
– imię i nazwisko lub nazwa firmy, adres,
– adres e-mail i numer telefonu,
– NIP, a w niektórych przypadkach REGON,
– dane z faktur: kwoty, zakupione produkty lub usługi, terminy i
sposób płatności,
– dane płatności: daty, kwoty i tytuły przelewów, a w
niektórych przypadkach nazwa i numer rachunku, z którego dokonano
płatności.
Nie zostały skopiowane numery PESEL, dane dowodów osobistych, dane
logowania do banku ani dane kart płatniczych.

Co zrobiliśmy?
– zmieniliśmy hasła i wprowadziliśmy dodatkowe zabezpieczenia
logowania do serwisu,
– wymieniliśmy klucze dostępowe do systemu,
– zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych
Osobowych.

Fakturownia usunęła lukę w zabezpieczeniach i zgłosiła sprawę
do CERT Polska oraz Policji.

Prosimy potwierdzać z nami każdą prośbę o
  płatność na inny rachunek.

Kontakt w sprawie incydentu:
administracja@momentumway.com, tel. 502 320 167

Przepraszamy za tę sytuację.