Komunikat w sprawie naruszenia ochrony danych osobowych

Grupa Goldwing sp. z o.o. z siedzibą w Białymstoku (ul. gen. Gustawa Orlicz-Dreszera 5/6, 15-797 Białystok) – jako Administrator Danych Osobowych – informuje o incydencie bezpieczeństwa danych u podmiotu przetwarzającego (Fakturownia sp. z o.o., dostawca serwisu Fakturownia.pl).

Co się stało?

W dniach od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona uzyskała dostęp do systemów Fakturowni i skopiowała część bazy danych, w tym dane z konta naszej spółki. Luka w systemie Fakturownia.pl została niezwłocznie usunięta, a incydent zgłoszono Policji, CERT Polska oraz Prezesowi Urzędu Ochrony Danych Osobowych.

Jakie dane mogły zostać skopiowane?

Naruszenie dotyczy danych kontrahentów oraz osób wskazanych na fakturach. Skopiowane dane mogą obejmować: imię i nazwisko lub nazwę firmy, adres, numer NIP, REGON, numer telefonu, adres e-mail, numer rachunku bankowego oraz szczegóły i kwoty z wystawionych faktur (a w pojedynczym przypadku numer PESEL wpisany w uwagach/notatkach do faktury).

Zalecenia i środki ostrożności:

  • Weryfikacja płatności: Prosimy o zachowanie szczególnej ostrożności wobec nieoczekiwanych wiadomości e-mail, SMS lub telefonów wzywających do zapłaty. Nasz numer rachunku bankowego nie uległ zmianie. Wszystkie podejrzane prośby o przelew na nowy rachunek prosimy weryfikować telefonicznie.
  • Ochrona tożsamości: W przypadku osób, których naruszenie mogło objąć numer PESEL, zalecamy jego bezpłatne zastrzeżenie w aplikacji mObywatel, na stronie mObywatel.gov.pl lub w urzędzie gminy.
  • Ostrożność cyfrowa: Nie należy otwierać podejrzanych linków ani załączników od nieznanych nadawców. Podejrzane wiadomości SMS można przekazywać bezpośrednio do CERT Polska pod bezpłatny numer 8080.

Kontakt:

W przypadku pytań związanych z przetwarzaniem danych osobowych i niniejszym zdarzeniem prosimy o kontakt z punktem kontaktowym: