EES na granicach Schengen: między pełnym wdrożeniem a mechanizmami elastycznymi
Czy 1 sierpnia będzie dniem wolnym od pracy? Aktualne stanowisko w sprawie
Specustawa ukraińska: wygaszanie czy przeniesienie przepisów?
Przywrócenie do pracy po zwolnieniu dyscyplinarnym – ważny wyrok sądu pracy
Outsourcing pod lupą: interpelacja w sprawie „pracy na rzecz osoby trzeciej”
Zawody deficytowe na nowych zasadach – projekt rozporządzenia MRPiPS i jego znaczenie dla rynku pracy oraz pracodawców
Ochrona przedemerytalna a umowa na czas określony – stanowisko SN z 30.09.2025
Sąd Najwyższy: kryteria redukcji etatów muszą mieć związek z pracą, nie z wiekiem
Polska zwolniona z relokacji migrantów w ramach paktu migracyjnego
Plan kontroli PIP na 2026 rok – co z agencjami zatrudnienia i outsourcingiem pracowniczym?
Informacja o incydencie bezpieczeństwa u dostawcy programu do faktur
Piotr Sawicki i Wspólnicy Kancelaria Adwokacka z siedzibą w Warszawie (ul. Poznańska 7 lok. 2, 00-680 Warszawa) informuje o incydencie bezpieczeństwa u dostawcy programu do faktur, z którego korzysta kancelaria (Fakturownia.pl, prowadzony przez Fakturownia sp. z o.o.). Według informacji dostawcy od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona miała dostęp do jego systemów i skopiowała część bazy danych, także z konta kancelarii. Dostawca usunął lukę 28 września 2026 r.
Kogo dotyczy ta informacja
Osób, którym kancelaria wystawiała faktury w programie Fakturownia.pl, oraz osób wskazanych na tych fakturach (np. odbiorców, płatników, osób kontaktowych). Część z nich otrzymała od nas także wiadomość e-mail.
Jakich danych to dotyczy
Zależnie od tego, kiedy dane trafiły do programu: imienia i nazwiska lub nazwy, adresu, NIP, adresu e-mail, numeru telefonu, w niektórych przypadkach numeru rachunku bankowego, a także danych z faktur (kwoty, daty, sposób i termin płatności). Przy fakturach wystawionych od 22 marca 2021 r. nie pobrano nazwy nabywcy ani numeru faktury. Skopiowane dane nie obejmują numerów PESEL, danych dokumentów tożsamości, danych kart płatniczych ani danych logowania do banków. Według dostawcy dane nie zostały zmienione ani usunięte, a do 6 października 2026 r. nie stwierdzono ich publikacji.
Kancelaria oceniła, że ryzyko dla osób, których dane dotyczą, nie jest wysokie. Informujemy, żeby można było zachować ostrożność.
Na co uważać
Najbardziej prawdopodobne są wiadomości i telefony podszywające się pod kancelarię, bank albo urząd, w tym fałszywe faktury i prośby o zapłatę na nowy numer rachunku. Prosimy nie otwierać linków ani załączników w nieoczekiwanych wiadomościach, nie podawać haseł, kodów ani danych karty, a każdą prośbę o zapłatę na zmieniony numer rachunku potwierdzać telefonicznie pod znanym wcześniej numerem kancelarii.
Kontakt
Jeśli chcą Państwo sprawdzić, czy i jakie Państwa dane objął incydent, prosimy o kontakt z adw. Piotrem Sawickim: [email protected], tel. +48 22 400 33 44.