Informacja o wycieku danych u dostawcy faktur

Dzień dobry,
w serwisie Fakturownia.pl – u naszego dostawcy faktur, z którego usług korzystamy od początku działalności, doszło do włamania i kopiowania danych. Systemy samej kancelarii nie zostały w żaden sposób naruszone.

Wśród skopiowanych danych mogą jednak być Państwa dane z archiwalnych faktur za usługi w kancelarii, dlatego jako ich administrator informujemy Państwa o tym i podpowiadamy, jak się chronić.

Jak doszło do wycieku danych?

Według informacji przekazanych nam przez serwis Fakturownia w dniach 27–28 września 2026 r. osoba nieuprawniona włamała się do systemów Fakturownii i skopiowała część jej bazy danych. Fakturownia przesłała nam zawiadomienie o tym w późnych godzinach wieczornych 1 października 2026 r. Wcześniej została usunięta luka, a sprawę zgłoszono do Prezesa Urzędu Ochrony Danych Osobowych, CERT Polska i Policji.

Jakie Państwa dane mogły zostać skopiowane?

• imię i nazwisko (lub nazwa firmy i NIP), adres, adres e-mail – jeżeli były wskazane na fakturze lub faktura była przesyłana bezpośrednio z serwisu Fakturownia (w kancelarii kierujemy się zasadą minimalizacji przetwarzanych danych, dlatego często na fakturze nie były wskazywane jedynie dane nabywcy bez adresów);
• kwoty z faktur wystawionych za usługi zrealizowane dla Państwa;
• przy zamówieniach sprzed 22 marca 2021 r. – pełna treść faktury (numer, daty, sposób płatności), a sprzed 6 czerwca 2019 r. także lista usług.

Wyciek nie obejmuje żadnych danych dot. realizowanych usług za wyjątkiem samej nazwy usługi. Zaznaczamy, że Fakturownia nie miała dostępu do innych danych, niż te wskazane na fakturach.

Co może się stać?

Najbardziej prawdopodobne są próby oszustwa: e-maile, SMS-y lub telefony podszywające się pod APGKANCELARIA.PL, sąd, bank albo urząd. Mogą wyglądać wiarygodnie, bo oszust może znać Państwa imię, adres czy fakt skorzystania z usług kancelarii. Według wiedzy Fakturowni dane nie zostały dotąd nigdzie upublicznione.

Co radzimy zrobić:

• Proszę nie otwierać linków ani załączników w nieoczekiwanych wiadomościach – zwłaszcza z prośbą o dopłatę, „dokończenie płatności” albo potwierdzenie danych.
• APGKANCELARIA nigdy nie prosi o hasła, kody BLIK, kody SMS ani dane karty – ani mailem, ani telefonicznie.
• Gdy masz wątpliwości, czy wiadomość jest od nas, proszę do nas napisać - dane do kontaktu w tej sprawie: kancelaria@apgkancelaria.pl
• Jeśli podejrzewasz, że ktoś wykorzystał Twoje dane, skontaktuj się z bankiem i zgłoś sprawę na Policję.

Co zrobiliśmy?
Zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych. Jeśli ustalimy coś nowego, co ma znaczenie dla Twojego bezpieczeństwa, damy Ci znać.

Bardzo nam przykro, że wyciek danych u zewnętrznego partnera dotyka naszych Klientów. Tajemnica adwokacka i ochrona Państwa danych pozostaje dla nas priorytetem.  Jako kancelaria wspomagamy się zewnętrznymi usługami - jak oprogramowanie do fakturowania, zgodnie z prawem w oparciu o wiążące umowy powierzenia przetwarzania danych i minimalizując ilość i rodzaj przekazywanych danych. Wybierając dostawcę usług, opieramy się wyłącznie na najbardziej wiarygodnych dostawcach usług.