Incydent Fakturownia.pl
Szanowni Państwo,
informujemy o incydencie bezpieczeństwa dotyczącym systemu Fakturownia.pl, z którego Hotele i Gastronomia PLUS Sp. z o.o. korzysta do wystawiania i przechowywania faktur.
Fakturownia Sp. z o.o. poinformowała nas, że osoba nieuprawniona uzyskała dostęp do części danych znajdujących się w jej systemach i skopiowała je. Incydent miał miejsce po stronie dostawcy systemu Fakturownia.pl, a nie w naszych wewnętrznych systemach informatycznych.
Z informacji otrzymanych od Fakturowni wynika, że naruszenie mogło objąć również dane dotyczące części naszych klientów i kontrahentów.
Jakie dane mogły zostać objęte incydentem?
W zależności od konkretnego kontrahenta mogły to być m.in.: imię i nazwisko, nazwa działalności, adres, NIP, REGON, adres e-mail, numer telefonu, adres korespondencyjny oraz informacje znajdujące się na fakturach i dotyczące relacji handlowej.
Ustaliliśmy, że wystawiane przez nas faktury nie zawierały numerów PESEL.
Jakie może to mieć konsekwencje?
Najważniejszym potencjalnym zagrożeniem jest wykorzystanie prawdziwych informacji o firmie, kontrahencie lub wcześniejszych transakcjach do przygotowania bardziej wiarygodnych prób oszustwa.
Prosimy w szczególności zachować zwiększoną ostrożność wobec:
– wiadomości e-mail lub SMS dotyczących faktur i płatności,
– informacji o rzekomej zmianie naszego numeru rachunku bankowego,
– nietypowych wezwań do zapłaty,
– telefonów lub wiadomości osób podszywających się pod Hotele i Gastronomia PLUS, Fakturownię, bank lub inne znane Państwu podmioty,
– linków lub załączników przesyłanych w niespodziewanej korespondencji.
Jeżeli otrzymają Państwo informację o zmianie naszego rachunku bankowego lub nietypową prośbę dotyczącą płatności, prosimy o jej niezależne potwierdzenie poprzez kontakt z nami za pomocą wcześniej znanych danych kontaktowych.
Po uzyskaniu informacji o incydencie dokonaliśmy analizy zakresu naruszenia, udokumentowaliśmy zdarzenie, podjęliśmy działania mające ograniczyć ryzyko oraz dokonaliśmy zgłoszenia naruszenia Prezesowi Urzędu Ochrony Danych Osobowych.
Monitorujemy również dalsze informacje przekazywane przez Fakturownię i podejmiemy dodatkowe działania, jeśli pojawią się nowe istotne okoliczności.
W przypadku pytań dotyczących zdarzenia prosimy o kontakt:
Hotele i Gastronomia PLUS Sp. z o.o.
e-mail: ro**@********us.pl oraz bi***@********us.pl
tel.: 519 147 105
Przepraszamy za niedogodności związane z tą sytuacją i przekazujemy tę informację, aby umożliwić Państwu zachowanie odpowiedniej ostrożności
