Ważny komunikat dotyczący bezpieczeństwa danych

Komunikat z dn. 3.10.2026, aktualizacja dn. 8.10.2026

Szanowni Państwo,

informujemy o naruszeniu ochrony danych osobowych, które mogło objąć dane naszych klientów i kontrahentów przechowywane w systemie Fakturownia.pl, z którego ATJ Lingwista korzysta do wystawiania i przechowywania faktur.

Co się wydarzyło?

Firma Fakturownia sp. z o.o., dostawca systemu do wystawiania faktur wykorzystywanego przez ATJ Lingwista, poinformowała nas o incydencie bezpieczeństwa, do którego doszło w jej systemach w dniach 27–28 września 2026 r.

Według informacji przekazanych przez Fakturownię osoba nieuprawniona uzyskała dostęp do jej systemów i skopiowała część znajdującej się tam bazy danych. Incydent objął również część danych przetwarzanych przez Fakturownię na rzecz ATJ Lingwista sp. z o.o.

W zależności od daty wprowadzenia danych oraz zakresu informacji znajdujących się w systemie naruszenie mogło dotyczyć m.in. imienia i nazwiska, adresu, adresu e-mail, NIP (jeżeli został podany), a także określonych informacji znajdujących się na fakturach i dotyczących płatności.

Incydent dotyczy danych znajdujących się w systemie przed 16.10.2024 r. Według informacji przekazanych przez Fakturownię dane kontrahentów dodanych od tej daty nie zostały pobrane.

Fakturownia poinformowała również, że w wyniku incydentu nie zostały pobrane dane kart płatniczych ani dane logowania do bankowości elektronicznej.

Jakie mogą być konsekwencje?

Pozyskane dane mogą zostać wykorzystane przede wszystkim do przygotowania wiarygodnie wyglądających prób oszustwa, wyłudzenia informacji lub pieniędzy.

Osoba posiadająca rzeczywiste informacje dotyczące klienta, faktury lub płatności może wykorzystać je do podszywania się pod ATJ Lingwista, Fakturownię, bank, klienta lub inny znany Państwu podmiot.

Możliwe konsekwencje naruszenia to w szczególności:

• otrzymywanie wiadomości e-mail, SMS-ów lub telefonów wykorzystujących prawdziwe dane w celu wzbudzenia zaufania;
• próby wyłudzenia płatności lub nakłonienia do ponownego opłacenia faktury;
• próby przekierowania płatności na inny numer rachunku bankowego;
• otrzymywanie fałszywych wiadomości zawierających niebezpieczne linki lub załączniki;
• próby wyłudzenia dodatkowych danych osobowych, haseł, kodów autoryzacyjnych, kodów BLIK lub danych kart płatniczych.

Według informacji przekazanych przez Fakturownię na chwilę obecną nie stwierdzono publicznego udostępnienia danych objętych incydentem.

ATJ Lingwista nie stwierdziła również dotychczas przypadków nieuprawnionego wykorzystania danych naszych klientów w związku z tym zdarzeniem.

Jakie działania zostały podjęte?

Fakturownia poinformowała nas, że luka bezpieczeństwa została usunięta i wdrożono dodatkowe zabezpieczenia. Incydent został przez Fakturownię zgłoszony do Prezesa Urzędu Ochrony Danych Osobowych, CERT Polska oraz Policji (CBZC).

ATJ Lingwista sp. z o.o., jako administrator danych osobowych swoich klientów, również zgłosiła naruszenie Prezesowi Urzędu Ochrony Danych Osobowych w dniu 2.10.2026 r.

Po otrzymaniu informacji o incydencie podjęliśmy działania mające na celu ograniczenie potencjalnych negatywnych skutków naruszenia. W szczególności:

• zmieniliśmy hasła dostępowe do systemu Fakturownia.pl;
• poinformowaliśmy pracowników o incydencie i konieczności zachowania szczególnej ostrożności przy obsłudze płatności, zwrotów oraz zmian numerów rachunków bankowych;
• rozpoczęliśmy bezpośrednie informowanie osób, których dane mogły zostać objęte naruszeniem;
• opublikowaliśmy niniejszy komunikat, aby możliwie szybko poinformować klientów i kontrahentów o zdarzeniu oraz sposobach ograniczenia potencjalnego ryzyka.

Co mogą Państwo zrobić?

Prosimy o zachowanie szczególnej ostrożności wobec wiadomości dotyczących ATJ Lingwista, faktur, płatności, zwrotów środków lub zmiany numeru rachunku bankowego.

W szczególności prosimy:

• nie dokonywać płatności na zmieniony numer rachunku bankowego bez wcześniejszego potwierdzenia takiej zmiany bezpośrednio z ATJ Lingwista;
• zachować ostrożność wobec nieoczekiwanych wiadomości dotyczących faktur, zaległych płatności lub zwrotów;
• nie klikać w podejrzane lub nieoczekiwane linki i nie otwierać załączników niewiadomego pochodzenia;
• nie przekazywać haseł, kodów autoryzacyjnych, kodów BLIK ani danych kart płatniczych w odpowiedzi na wiadomości e-mail, SMS-y lub podczas nieoczekiwanych rozmów telefonicznych;
• w przypadku jakichkolwiek wątpliwości skontaktować się z nami, korzystając z danych kontaktowych znajdujących się na naszej oficjalnej stronie internetowej.

ATJ Lingwista nigdy nie poprosi Państwa e-mailem ani telefonicznie o podanie hasła, kodu BLIK czy danych karty płatniczej.

Gdzie można uzyskać więcej informacji?

W przypadku pytań dotyczących naruszenia ochrony danych osobowych oraz bezpieczeństwa Państwa danych prosimy o kontakt z Inspektorem Ochrony Danych ATJ Lingwista:

e-mail: rodo@lingwista.org.pl
tel. 22 636 76 56

Przepraszamy za zaistniałą sytuację i związane z nią niedogodności. Choć incydent miał miejsce w systemach naszego zewnętrznego dostawcy, bezpieczeństwo danych naszych klientów i kontrahentów traktujemy bardzo poważnie i podjęliśmy działania mające na celu ograniczenie potencjalnych negatywnych skutków tego zdarzenia.

ATJ Lingwista sp. z o.o.