Author Archives
740 artykuł(y) from Piotr Sawicki
Kontrakt menedżerski wykraczający poza doradztwo wykluczy ryczałt
Reforma PIP a B2B i zlecenia. FPP uruchamia wsparcie dla przedsiębiorców
Neutralne płciowo nazwy stanowisk. MRPiPS wyjaśnia nowe zasady
Rada Przedsiębiorczości o nowych uprawnieniach PIP: niepewność prawa i ryzyka dla przedsiębiorców
Nowe zasady potwierdzania tożsamości obywateli Ukrainy
Tymczasowa ochrona dla obywateli Ukrainy do 2028 roku
Dane osobowe świadków wypadku przy pracy pod lupą UODO. Czy pracodawców czekają zmiany?
Kolejny krok w zmianach dotyczących zatrudniania obywateli Kolumbii, Gruzji i Wenezueli
Nowa lista samokontroli PIP. Co zmieniło się w porównaniu z poprzednią wersją?
PIP pod lupą. Co sprawozdanie za 2025 rok mówi pracodawcom?
Informacja o incydencie bezpieczeństwa u dostawcy programu do faktur
Piotr Sawicki i Wspólnicy Kancelaria Adwokacka z siedzibą w Warszawie (ul. Poznańska 7 lok. 2, 00-680 Warszawa) informuje o incydencie bezpieczeństwa u dostawcy programu do faktur, z którego korzysta kancelaria (Fakturownia.pl, prowadzony przez Fakturownia sp. z o.o.). Według informacji dostawcy od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona miała dostęp do jego systemów i skopiowała część bazy danych, także z konta kancelarii. Dostawca usunął lukę 28 września 2026 r.
Kogo dotyczy ta informacja
Osób, którym kancelaria wystawiała faktury w programie Fakturownia.pl, oraz osób wskazanych na tych fakturach (np. odbiorców, płatników, osób kontaktowych). Część z nich otrzymała od nas także wiadomość e-mail.
Jakich danych to dotyczy
Zależnie od tego, kiedy dane trafiły do programu: imienia i nazwiska lub nazwy, adresu, NIP, adresu e-mail, numeru telefonu, w niektórych przypadkach numeru rachunku bankowego, a także danych z faktur (kwoty, daty, sposób i termin płatności). Przy fakturach wystawionych od 22 marca 2021 r. nie pobrano nazwy nabywcy ani numeru faktury. Skopiowane dane nie obejmują numerów PESEL, danych dokumentów tożsamości, danych kart płatniczych ani danych logowania do banków. Według dostawcy dane nie zostały zmienione ani usunięte, a do 6 października 2026 r. nie stwierdzono ich publikacji.
Kancelaria oceniła, że ryzyko dla osób, których dane dotyczą, nie jest wysokie. Informujemy, żeby można było zachować ostrożność.
Na co uważać
Najbardziej prawdopodobne są wiadomości i telefony podszywające się pod kancelarię, bank albo urząd, w tym fałszywe faktury i prośby o zapłatę na nowy numer rachunku. Prosimy nie otwierać linków ani załączników w nieoczekiwanych wiadomościach, nie podawać haseł, kodów ani danych karty, a każdą prośbę o zapłatę na zmieniony numer rachunku potwierdzać telefonicznie pod znanym wcześniej numerem kancelarii.
Kontakt
Jeśli chcą Państwo sprawdzić, czy i jakie Państwa dane objął incydent, prosimy o kontakt z adw. Piotrem Sawickim: [email protected], tel. +48 22 400 33 44.
Najnowsze komentarze