Informacja o naruszeniu

Szanowni Państwo,
zgodnie z art. 34 RODO informujemy, że u naszego dostawcy systemu do wystawiania faktur, Fakturownia sp. z o.o., doszło do naruszenia ochrony danych osobowych, które może dotyczyć również Państwa danych.

Co się stało
Od 27 do 28 września 2026 r. osoba nieuprawniona włamała się do systemów Fakturowni i skopiowała część bazy danych, w tym dane, które EDUKACJA360 Sp. z o.o. przetwarza w związku z rozliczeniami z Państwem. Informację o zdarzeniu otrzymaliśmy od Fakturowni 1 października 2026 r. Lukę w zabezpieczeniach usunięto 28 września 2026 r. Fakturownia zgłosiła zdarzenie Prezesowi Urzędu Ochrony Danych Osobowych, CERT Polska i Policji. Naruszenie zgłosiliśmy również Prezesowi Urzędu Ochrony Danych Osobowych.

Jakie dane mogły zostać skopiowane
W zależności od tego, jakie dane znajdowały się w systemie: imię i nazwisko lub nazwa, NIP, adres, adres e-mail, numer telefonu, numer rachunku bankowego, dane z faktur (kwoty, terminy płatności, uwagi i inne pola opisowe, dane odbiorcy lub płatnika) oraz dane o płatnościach (daty, kwoty, tytuły przelewów, numer rachunku nadawcy). Skopiowane mogły zostać także dane zawarte w zestawieniach eksportowanych z systemu lub do niego importowanych oraz informacje o plikach dołączonych do dokumentów (nazwa, typ, rozmiar, data dodania), bez treści tych plików. Jeżeli korzystali Państwo z panelu klienta Fakturowni i ustawili w nim hasło, skopiowano także jego zabezpieczoną postać (skrót), a nie samo hasło.

Nie zostały skopiowane dane kart płatniczych ani dane logowania do bankowości elektronicznej. Według informacji Fakturowni skopiowane dane nie zostały dotychczas upublicznione.

Możliwe konsekwencje
Osoby, które weszły w posiadanie danych, mogą próbować je wykorzystać do oszustw, w szczególności:
1) wysyłać wiadomości e-mail lub SMS albo dzwonić, podszywając się pod EDUKACJA360, Fakturownię, bank lub urząd; takie wiadomości mogą wyglądać wiarygodnie, bo zawierają prawdziwe dane z faktur;
2) wysyłać fałszywe wezwania do zapłaty lub prośby o przelew na zmieniony numer rachunku;
3) próbować przejąć Państwa konta w innych serwisach, jeżeli hasło do panelu klienta Fakturowni było używane także gdzie indziej.

Co zalecamy
1) Numer rachunku bankowego EDUKACJA360 Sp. z o.o. nie uległ zmianie. Każda wiadomość informująca o zmianie naszego numeru rachunku jest próbą oszustwa. W razie wątpliwości prosimy o kontakt z nami pod numerem telefonu znanym Państwu z dotychczasowej współpracy albo podanym na stronie edukacja360.pl, wpisanej samodzielnie w przeglądarce.
2) Prosimy nie otwierać linków ani załączników w nieoczekiwanych wiadomościach i nie podawać nikomu haseł, kodów SMS, kodów BLIK ani danych kart płatniczych.
3) Przy telefonie rzekomo z banku lub urzędu prosimy się rozłączyć i oddzwonić na numer z oficjalnej strony instytucji.
4) Jeżeli hasło do panelu klienta Fakturowni było używane w innych serwisach, prosimy je tam zmienić.
5) Podejrzane SMS-y można przesyłać do CERT Polska na numer 8080. W razie podejrzenia oszustwa lub nieuprawnionego przelewu prosimy niezwłocznie skontaktować się z bankiem i zawiadomić Policję, zachowując otrzymane wiadomości.

Co zrobiliśmy
Zmieniliśmy hasła i klucze dostępu do systemu, zweryfikowaliśmy ustawienia konta oraz numery rachunków na fakturach i wprowadziliśmy obowiązek potwierdzania każdej zmiany numeru rachunku niezależnym kanałem. Fakturownia usunęła lukę, przeniosła usługę na nowe serwery, wymieniła klucze dostępu oraz unieważnia dotychczasowe linki do panelu klienta.

Kontakt
W sprawie naruszenia mogą się Państwo kontaktować z nami pod adresem biuro@edukacja360.pl lub z Inspektorem Ochrony Danych p. Mateuszem Pęczkowskim m.peczkowski@kpgio.pl. Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Bardzo przepraszamy za tę sytuację.

Z poważaniem
EDUKACJA360 Sp. z o.o.