Naruszenie ochrony danych w Fakturowni – informacja dla klientów Mineralco P.S.A.

Data komunikatu: 2 października 2026 r.

Mineralco P.S.A., ul. 11 Listopada 11, 40-387 Katowice, jako administrator danych, informuje o naruszeniu w serwisie Fakturownia.pl. Informacja dotyczy klientów i kontrahentów, których dane przechowywano w tym serwisie do obsługi fakturowania. Spółka przewidziała indywidualne zawiadomienia e-mailem, a przy braku adresu e-mail – SMS-em. Niniejszy komunikat uzupełnia tę komunikację.

Co się wydarzyło

1 października 2026 r. uzyskaliśmy od Fakturowni informację o naruszeniu ochrony danych. Według komunikatu dostawcy w dniach 27–28 września 2026 r. osoba nieuprawniona uzyskała dostęp do jego systemów i skopiowała dane. Komunikat obejmuje wszystkie konta w Fakturowni, w tym konto używane przez naszą spółkę. Szczegółowy zakres dotyczący poszczególnych klientów jest nadal ustalany.

Jakich danych dotyczy sprawa

W serwisie przechowywaliśmy imię i nazwisko, nazwę firmy, NIP, adres siedziby lub zamieszkania, niekiedy adres e-mail, a także dane o zakupionych usługach lub produktach, kwoty i status opłacenia faktur. Zakres zależał od danych podanych przez klienta. Pozycje faktur obejmowały badania dotyczące zwierząt, webinary i usługę reklamy. Nie ustalono jeszcze, które dane skopiowano w odniesieniu do każdej osoby; nie oznacza to potwierdzenia wycieku wszystkich danych każdego klienta.

Możliwe następstwa

Przejęte dane mogą posłużyć do podszywania się pod Mineralco, wysyłania fałszywych wezwań do zapłaty, żądań zmiany rachunku albo informacji o korekcie lub zwrocie. Prawdziwe dane zakupu i status płatności mogą uwiarygodnić oszustwo prowadzące do utraty pieniędzy lub wyłudzenia dalszych danych. Możliwe są także dalsze udostępnianie informacji i niepożądany kontakt.

Podjęte działania

Fakturownia poinformowała o zablokowaniu nieuprawnionego dostępu i zabezpieczeniu systemów oraz zgłoszeniu sprawy właściwym organom. Po stronie Mineralco zmieniono dostęp do konta, na którym już wcześniej stosowano uwierzytelnianie wieloskładnikowe. Przygotowano ocenę ryzyka i zawiadomienia klientów. Dalsze ustalenia będą podstawą uzupełnienia informacji. Zabezpieczenie dostępu nie oznacza usunięcia kopii danych pozostającej u sprawcy.

Jak ograniczyć ryzyko

Prosimy niezależnie potwierdzać każdą nietypową prośbę o zapłatę lub zmianę rachunku, korzystając ze znanego wcześniej kanału kontaktu albo danych z oficjalnej strony Mineralco. Nie należy opierać weryfikacji wyłącznie na danych z podejrzanej wiadomości ani ujawniać haseł, kodów autoryzacyjnych, kodów BLIK i danych kart. W razie podejrzenia oszustwa lub wykonania nieuprawnionego przelewu należy niezwłocznie skontaktować się z bankiem i zachować wiadomości; podejrzenie przestępstwa należy zgłosić Policji.

Kontakt

Punkt kontaktowy w sprawie naruszenia – Inspektor Ochrony Danych: iod24@agileo.it. W tej sprawie nie prosimy o logowanie, potwierdzanie tożsamości przez link, podawanie kodów ani dokonywanie płatności. O nowych ustaleniach istotnych dla Państwa bezpieczeństwa poinformujemy odrębnie.

Mineralco P.S.A.