Komunikat bezpieczeństwa dla Klientów i Kontrahentów

Informacja o incydencie cyberbezpieczeństwa u zewnętrznego dostawcy oprogramowania do fakturowania, z którego korzysta nasza firma.

27–28 września 2026incydent u zewnętrznego dostawcy – Fakturownia.pl

Nasze systemy bezpiecznefirmowa infrastruktura IT nie została naruszona

Numer konta bez zmiannasz rachunek bankowy nie uległ zmianie

Szanowni Państwo,

dbając o najwyższe standardy bezpieczeństwa i transparentności, informujemy, że w dniach 27–28 września 2026 r. doszło do incydentu cyberbezpieczeństwa po stronie zewnętrznego dostawcy oprogramowania do fakturowania – spółki Fakturownia sp. z o.o. (serwis Fakturownia.pl), z którego korzysta nasza firma.

1Co się stało i jakich danych dotyczył incydent?

W wyniku ataku na serwery operatora Fakturownia.pl osoby nieuprawnione uzyskały dostęp do części baz danych tego serwisu. Zdarzenie było całkowicie niezależne od naszej infrastruktury – nasze firmowe systemy informatyczne nie zostały naruszone.

Incydent mógł objąć podstawowe dane identyfikacyjne i adresowe umieszczane na fakturach (takie jak imię i nazwisko / nazwa firmy, adres, NIP, adres e-mail czy dane z historycznych faktur).

Naruszenie NIE dotyczyło numerów telefonów, danych wrażliwych, numerów PESEL, danych kart płatniczych itp.

2Jakie działania podjęto?

Dostawca oprogramowania (Fakturownia.pl) niezwłocznie usunął lukę bezpieczeństwa, zabezpieczył systemy oraz zgłosił sprawę do Centralnego Biura Zwalczania Cyberprzestępczości (CBZC), zespołu CERT Polska oraz Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Nasza firma również dopełniła wszelkich formalności sprawozdawczych wobec Prezesa UODO. Przeprowadzona analiza wykazała brak wysokiego ryzyka naruszenia praw lub wolności osób fizycznych, a do chwili obecnej nie odnotowano upublicznienia ani wykorzystania danych.

3Na co warto zwrócić uwagę? (Zalecenia prewencyjne)

Rekomendujemy zachowanie standardowej ostrożności w komunikacji elektronicznej i zwrócenie uwagi na:

Fałszywe wezwania do zapłaty i podrobione faktury – szczególnie wiadomości e-mail informujące o rzekomej zmianie numeru konta bankowego do wpłat. Podkreślamy, że numer rachunku bankowego naszej firmy nie uległ zmianie.
Próby wyłudzeń (phishing) – podejrzane wiadomości e-mail z prośbą o pilną dopłatę, kliknięcie w link lub otwarcie nietypowego załącznika.
Niezamówione oferty handlowe (spam) kierowane na adres e-mail podany wcześniej do faktury.

W przypadku otrzymania jakiejkolwiek budzącej wątpliwości wiadomości związanej z rozliczeniami z naszą firmą, prosimy o weryfikację poprzez bezpośredni kontakt pod adresem e-mail: info@motionracestudio.pl