Uwaga – informacja o naruszeniu ochrony danych osobowych

Szanowni Państwo,
działając w wykonaniu obowiązku wynikającego z art. 34 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), informujemy o naruszeniu ochrony Państwa danych osobowych w związku z cyberatakiem na system Fakturownia.pl, wykorzystywany przez „ADAGRO Adam Hypki” do obsługi klientów oraz prowadzenia dokumentacji związanej ze sprzedażą opału.

W firmie „ADAGRO Adam Hypki” nie doszło do włamania w naszą infrastrukturę ani do nieuprawnionego dostępu do naszych systemów. W związku ze sprzedażą opału Państwa dane były przetwarzane w systemie Fakturownia.pl, a nasza firma powierzyła ich przetwarzanie w zakresie niezbędnym do korzystania z tego rozwiązania.

Co się stało?

Do wystawiania faktur korzystamy z programu Fakturownia.pl, prowadzonego przez Fakturownia sp. z o.o., która przetwarza dane naszych kontrahentów na nasze zlecenie. Od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona miała dostęp do systemów Fakturowni i skopiowała część bazy danych, w tym dane z naszego konta. Fakturownia poinformowała nas o tym 3 października 2026 r.

Według informacji Fakturowni lukę usunięto 28 września 2026 r., a incydent zgłoszono Policji i CERT Polska. Według informacji Fakturowni nie stwierdzono dotychczas publikacji skopiowanych danych.

Jakie Pani/Pana dane mogły zostać skopiowane?

Dane osobowe, np.: imię i nazwisko; adres; numer telefonu; numer PESEL wpisany w uwagach do faktury; numer dowodu osobistego, dane z faktur, które Pani/Panu wystawiliśmy.

Zakres skopiowanych danych zależy od daty ich zapisania w programie – dlatego piszemy, że dane „mogły zostać skopiowane”.

Jakie mogą być skutki i co zalecamy?

Opisujemy możliwe następstwa. Nie oznacza to, że już wystąpiły.

Numer PESEL lub dane dokumentu tożsamości wraz z danymi identyfikacyjnymi może ułatwić kradzież lub sfałszowanie tożsamości, np. próbę zaciągnięcia kredytu lub pożyczki, także pozabankowej, zawarcia umowy albo zakupu z odroczoną płatnością na Pani/Pana dane. Może to prowadzić do strat finansowych, żądania spłaty zobowiązań, których Pani/Pan nie zaciągnęła/zaciągnął, i konieczności wyjaśniania sprawy. Możliwe jest także wykorzystanie Pani/Pana danych do oszustw ubezpieczeniowych, co może wymagać wyjaśnienia, że nie uczestniczyła Pani/nie uczestniczył Pan w tych działaniach.

Zalecamy zastrzeżenie numeru PESEL – w aplikacji mObywatel, w serwisie mObywatel.gov.pl lub w dowolnym urzędzie gminy. Zastrzeżenie jest bezpłatne i można je w każdej chwili cofnąć. W banku można zastrzec dokument w systemie Dokumenty Zastrzeżone. Warto też rozważyć alerty Biura Informacji Kredytowej (BIK) o próbach zaciągnięcia zobowiązań.

– Prosimy o ostrożność wobec nieoczekiwanych wiadomości i telefonów, także takich, które wyglądają, jakby były od nas. Nie należy otwierać linków ani załączników z niepewnych wiadomości ani podawać haseł, kodów z SMS, kodów BLIK czy danych karty. Podejrzane SMS-y można przesłać do CERT Polska na numer 8080.

– Każdą prośbę o zapłatę na nowy numer rachunku prosimy potwierdzać telefonicznie pod numerem znanym wcześniej. Numer rachunku naszej firmy się nie zmienił.
Jeżeli podejrzewa Pani/Pan oszustwo, prosimy niezwłocznie skontaktować się ze swoim bankiem, a w razie podejrzenia przestępstwa – zawiadomić Policję i zachować dowody. Jeżeli podała Pani/podał Pan dane dostępowe na podejrzanej stronie, należy je niezwłocznie zmienić w odpowiednim serwisie przez znany, bezpieczny sposób logowania.

Co zrobiliśmy?

– Zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych dnia 03.10.2026.
– Nasze działania – zmiana haseł do konta w programie do faktur, włączenie logowania dwuetapowego.

Współpracujemy z dostawcą systemu w celu uzyskania dalszych informacji dotyczących przebiegu incydentu, zakresu naruszonych danych oraz środków zastosowanych w następstwie ataku. Jednocześnie wskazujemy, że nie doszło do nieuprawnionego dostępu do naszej infrastruktury.

Fakturownia – według jej informacji – usunęła lukę, zmieniła klucze i hasła do swoich systemów, przeniosła system na nowe serwery, unieważniła dotychczasowe linki do panelu kontrahenta i wspólnie z CERT Polska sprawdza, czy dane nie zostały upublicznione.

W przypadku uzyskania nowych, potwierdzonych informacji mogących mieć znaczenie dla bezpieczeństwa Państwa danych będziemy przekazywać je Państwu bez zbędnej zwłoki.

W przypadku pytań dotyczących niniejszego zawiadomienia prosimy o kontakt z nami jako Administratorem Danych:

ADAGRO Adam Hypki,
Rudniki 67, 64-330 Opalenica
adam.hypki@wp.pl, tel. 661114545

Podmiotem przetwarzającym Państwa dane osobowe, w którego infrastrukturze doszło do opisanego naruszenia, jest Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa; Inspektor Ochrony Danych: iod@fakturownia.pl; tel. +48 22 398 7771