Informacja o naruszeniu ochrony danych osobowych w związku z incydentem w serwisie Fakturownia.pl
Gmina Marklowice informuje, że w związku z incydentem bezpieczeństwa w serwisie Fakturownia.pl, z którego korzysta Urząd Gminy Marklowice do wystawiania faktur, doszło do naruszenia ochrony danych osobowych obejmującego również dane części mieszkańców i innych osób, których dane znajdowały się na dokumentach księgowych wystawianych przez Urząd.
Zgodnie z informacjami przekazanymi przez operatora serwisu, 28 września 2026 r. wykryto incydent, w wyniku którego osoba nieuprawniona uzyskała dostęp do systemów Fakturowni i skopiowała część zgromadzonej bazy danych. Według operatora luka została usunięta, a incydent zgłoszono Prezesowi Urzędu Ochrony Danych Osobowych, CERT Polska oraz Policji.
W dniu 8 października 2026 r. Gmina Marklowice otrzymała szczegółowe informacje, z których wynika, że naruszenie objęło również dane osobowe osób wskazanych na dokumentach księgowych Urzędu. Zakres danych dotyczących tych osób obejmuje imię, nazwisko oraz adres zamieszczony na fakturze.
Jakie mogą być konsekwencje?
Ujawnienie danych może wiązać się m.in. z ryzykiem otrzymywania niepożądanej korespondencji, fałszywych wezwań do zapłaty, a także prób oszustwa lub podszywania się pod urzędy i inne instytucje.
Sama znajomość imienia, nazwiska i adresu nie oznacza, że doszło do wykorzystania tych danych w nieuprawniony sposób. Warto jednak zachować ostrożność wobec nieoczekiwanych wiadomości, telefonów i przesyłek.
Jak zadbać o swoje bezpieczeństwo?
W związku z zaistniałą sytuacją zalecamy:
- Zachowanie ostrożności wobec podejrzanej korespondencji – szczególnie wiadomości i pism, które wzywają do pilnej zapłaty, przekazania danych lub podjęcia określonych działań.
- Weryfikowanie tożsamości nadawcy – jeśli ktoś kontaktuje się z Państwem, powołując się na Urząd Gminy, bank lub inną instytucję, warto sprawdzić wiarygodność takiego kontaktu, korzystając z oficjalnych danych kontaktowych.
- Nieprzekazywanie dodatkowych danych osobowych nieznanym lub niezweryfikowanym osobom, w szczególności numeru PESEL, danych dokumentów tożsamości, haseł i kodów autoryzacyjnych.
- Zachowanie czujności wobec nieznanych zobowiązań i wezwań do zapłaty. W razie wątpliwości należy skontaktować się bezpośrednio z podmiotem, który rzekomo wystawił dokument, korzystając z niezależnie ustalonych danych kontaktowych.
- Zgłaszanie podejrzanych sytuacji - w przypadku podejrzenia oszustwa lub próby wyłudzenia danych należy zachować otrzymaną korespondencję i rozważyć zgłoszenie sprawy Policji lub CERT Polska.
Działania podjęte przez Gminę Marklowice
Po uzyskaniu szczegółowych informacji o naruszeniu Wójt Gminy Marklowice podjął działania mające na celu ograniczenie potencjalnych negatywnych skutków zdarzenia, w tym zmienił dane uwierzytelniające umożliwiające dostęp do serwisu Fakturownia.pl oraz zgłosił naruszenie ochrony danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych, zgodnie z art. 33 RODO.
Osoby, których dane dotyczą, otrzymują również indywidualne zawiadomienia zawierające informacje o naruszeniu i zalecenia dotyczące bezpieczeństwa.
Szczegółowe informacje na temat incydentu zostały opublikowane przez operatora serwisu Fakturownia.pl i są dostępne na stronie:
W przypadku pytań dotyczących naruszenia ochrony danych osobowych w Gminie Marklowice prosimy o kontakt z Inspektorem Ochrony Danych Urzędu Gminy Marklowice: iodo@marklowice.pl
