إشعار أمني للعملاء والشركاء التجاريين
معلومات عن حادث أمن سيبراني لدى مزوّد خارجي لبرنامج الفوترة الذي تستخدمه شركتنا.
عملاءنا وشركاءنا الكرام،
حرصًا منا على أعلى معايير الأمان والشفافية، نُعلمكم بأنه في يومي 27–28 سبتمبر 2026 وقع حادث أمن سيبراني لدى المزوّد الخارجي لبرنامج الفوترة الذي تستخدمه شركتنا، وهو شركة Fakturownia sp. z o.o. (خدمة Fakturownia.pl).
1ماذا حدث وما البيانات التي شملها الحادث؟
نتيجة هجوم على خوادم مشغّل Fakturownia.pl، تمكّن أشخاص غير مخوّلين من الوصول إلى جزء من قواعد بيانات هذه الخدمة. وقد كان الحادث مستقلًا تمامًا عن بنيتنا التقنية، إذ لم تتعرض أنظمة شركتنا المعلوماتية لأي اختراق.
قد يكون الحادث قد شمل بيانات التعريف والعناوين الأساسية الواردة في الفواتير (مثل الاسم واسم العائلة / اسم الشركة، والعنوان، والرقم الضريبي NIP، والبريد الإلكتروني، أو بيانات من فواتير سابقة).
لم يشمل الاختراق أرقام الهواتف، ولا البيانات الحساسة، ولا أرقام PESEL، ولا بيانات البطاقات المصرفية وما شابهها.
2ما الإجراءات التي اتُّخذت؟
قام مزوّد البرنامج (Fakturownia.pl) فورًا بسدّ الثغرة الأمنية وتأمين أنظمته، وأبلغ عن الحادث المكتب المركزي لمكافحة الجرائم الإلكترونية (CBZC)، وفريق CERT Polska، ورئيس مكتب حماية البيانات الشخصية (UODO).
كما أتمّت شركتنا جميع إجراءات الإبلاغ المطلوبة لدى رئيس مكتب UODO. وقد أظهر التحليل عدم وجود خطر مرتفع على حقوق الأشخاص أو حرياتهم، ولم يُسجَّل حتى الآن أي نشر للبيانات أو استخدام لها.
3ما الذي يجب الانتباه إليه؟ (توصيات وقائية)
ننصح بالتزام الحذر المعتاد في المراسلات الإلكترونية، والانتباه إلى ما يلي:
- طلبات الدفع المزيفة والفواتير المزوّرة – وخاصة رسائل البريد الإلكتروني التي تدّعي تغيير رقم الحساب المصرفي المخصّص للدفع. ونؤكد أن رقم الحساب المصرفي لشركتنا لم يتغير.
- محاولات الاحتيال (التصيّد الإلكتروني) – رسائل مشبوهة تطلب دفعة إضافية عاجلة، أو الضغط على رابط، أو فتح مرفق غير معتاد.
- العروض التجارية غير المطلوبة (البريد المزعج) المرسلة إلى البريد الإلكتروني الذي قدّمته سابقًا لإصدار الفاتورة.
إذا وصلتك أي رسالة مثيرة للشك تتعلق بالمدفوعات أو الفواتير مع شركتنا، نرجو التحقق منها بالتواصل معنا مباشرةً عبر البريد الإلكتروني: info@motionracestudio.pl