Szanowni Państwo,
Klub Sportowy Polonia 1912 Leszno (dalej jako Klub), działając jako Administrator Państwa danych osobowych, z przykrością informuje o wystąpieniu naruszenia ochrony danych osobowych, które miało miejsce u naszego zewnętrznego dostawcy usług księgowych – w serwisie Fakturownia.pl (podmiot przetwarzający: Fakturownia sp. z o.o.).
Co się stało?
W dniu 1 października 2026 r. Klub został oficjalnie powiadomiony przez serwis Fakturownia.pl o zewnętrznym cyberataku na ich systemy bazy danych. W wyniku tego zdarzenia osoba nieuprawniona (haker) uzyskała dostęp do bazy danych i skopiowała zawartość konta naszego Klubu. Incydent miał miejsce w dniach 27–28 września 2026 r. Luka w systemie dostawcy została już trwale usunięta, a sprawa zgłoszona do Urzędu Ochrony Danych Osobowych, CERT Polska oraz Policji.
Jakie dane mogły zostać pobrane?
Wycofana baza danych zawierała informacje wprowadzane przez Klub do systemu w celu fakturowania i rozliczeń finansowych. Naruszenie poufności może dotyczyć Państwa danych w zakresie: nazwy firmy, imienia i nazwiska, numeru NIP, adresu zamieszkania lub siedziby, adresu e-mail, numeru telefonu, a także szczegółów dotyczących rozliczeń (w tym kwot faktur, dat płatności oraz numerów rachunków bankowych).
Możliwe konsekwencje (zagrożenia) dla Państwa:
Istnieje ryzyko, że skopiowane dane zostaną wykorzystane przez oszustów do celów przestępczych. Największym zagrożeniem jest tzw. invoice phishing, czyli próby podszywania się pod nasz Klub i wysyłania do Państwa fałszywych, ale wiarygodnie wyglądających wezwań do zapłaty lub faktur ze zmienionym (należącym do oszustów) numerem konta bankowego. Oszuści mogą również dzwonić lub pisać wiadomości e-mail, podając się za pracowników Klubu, banku lub urzędu skarbowego, próbując wyłudzić dodatkowe dane czy pieniądze.
Rekomendowane działania – co mogą Państwo zrobić?
W celu maksymalnego zabezpieczenia się przed skutkami wycieku, gorąco zalecamy Państwu podjęcie następujących kroków:
- Zachowanie szczególnej ostrożności przy odbieraniu wiadomości e-mail i telefonów dotyczących płatności dla Klubu.
- Bezwzględne, telefoniczne weryfikowanie każdej prośby o zmianę numeru konta bankowego do przelewu (prosimy dzwonić wyłącznie na znane Państwu wcześniej numery kontaktowe do Klubu, a nie te podane w podejrzanej wiadomości).
- Sprawdzanie numerów rachunków bankowych w oficjalnym wykazie (tzw. białej liście podatników VAT).
- Jeśli posiadali Państwo dostęp do panelu klienta w Fakturowni i stosowali tam hasło, które jest używane również w innych serwisach internetowych – zalecamy jego niezwłoczną zmianę w tych serwisach.
Co robi Klub w tej sprawie?
Nie czekając na szczegółowe raporty techniczne od dostawcy, niezwłocznie zgłosiliśmy incydent do Prezesa Urzędu Ochrony Danych Osobowych (UODO) i podjęliśmy procedurę ostrzegania wszystkich osób potencjalnie poszkodowanych. Pracownicy biura Klubu zostali przeszkoleni i wdrożyli zaostrzone procedury weryfikacji wszelkich płatności wychodzących. Gdy tylko dostawca udostępni nam szczegółowy panel analityczny z dokładnym wykazem skopiowanych rekordów dla Państwa profilu, przekażemy Państwu zindywidualizowane informacje uzupełniające.
Gdzie można uzyskać więcej informacji?
W przypadku jakichkolwiek pytań lub wątpliwości związanych z bezpieczeństwem Państwa danych, prosimy o bezpośredni kontakt z nami pod adresem e-mail: info@polonia1912leszno.pl lub telefonicznie.
Głęboko przepraszamy za zaistniałą sytuację, która powstała niezależnie od struktur bezpieczeństwa naszego Klubu.
Polonia 1912 Leszno
jeden klub, wiele inicjatyw
SMS LO
Klasa SMS SP
PBK
Socios