Bezpieczeństwo i prywatność Twoich danych są dla nas najwyższym priorytetem. Dążąc do pełnej przejrzystości, informujemy o incydencie bezpieczeństwa danych u jednego z naszych zewnętrznych dostawców oprogramowania do fakturowania, spółki Fakturownia sp. z o.o..
W dniach 27-28 września 2026 r. nieuprawniona osoba uzyskała dostęp do zewnętrznej bazy danych Fakturowni i skopiowała znajdujące się tam archiwalne rekordy faktur. Luka została natychmiast zamknięta przez dostawcę 28 września.
Warto podkreślić, że PsiBufet korzysta z własnego, bezpiecznego systemu fakturowania dla klientów indywidualnych już od września 2023 r. Zdarzenie dotyczy wyłącznie historycznych wpisów księgowych z wcześniejszego okresu (klienci indywidualni) oraz faktur klientów biznesowych. Twoje konto PsiBufet, hasła oraz dane finansowe są w pełni bezpieczne.
Dane, które są w pełni bezpieczne i nie uległy wyciekowi:
Dane płatnicze i finansowe: Numery kart debetowych/kredytowych, dane kont bankowych (Fakturownia nie przechowuje takich danych).
Numery telefonów: Nie znajdowały się w rekordach faktur, do których uzyskano dostęp.
Hasła i dane logowania: Wszelkie dane dostępowe do konta PsiBufet są w pełni bezpieczne.
Poniżej znajdziesz najważniejsze informacje na temat incydentu.
1. Jakie informacje uległy wyciekowi
Na podstawie informacji przekazanych przez dostawcę oprogramowania dostęp został uzyskany do następujących danych powiązanych z Twoimi dawnymi fakturami:
Twoje imię i nazwisko
Twój adres rozliczeniowy/dostawy (widniejący na historycznych fakturach)
Twój adres e-mail
Numer NIP (jeśli zakupu dokonała jednoosobowa działalność gospodarcza)
Historyczne kwoty faktur
2. Czy muszę podjąć jakieś działania (np. zablokować kartę płatniczą)?
Nie, nie musisz zmieniać ani blokować kart płatniczych, kont bankowych, czy konta PayPal. Metody płatnicze (numer karty, kod CVC, data ważności, konto PayPal) nie znajdowały się w dotkniętej bazie danych.
Choć te dane nie trafiły do sieci, zawsze warto pamiętać o podstawowej ostrożności w internecie:
Bądź czujny na podejrzane wiadomości (phishing): Uważaj na e-maile od nieznanych nadawców, które proszą o klikanie w linki lub podawanie danych.
Pamiętaj: Zespół PsiBufet nigdy nie prosi w e-mailach o podanie hasła do konta ani numeru karty płatniczej.
Zarządzaj kontem PsiBufet bezpiecznie: Dane płatności czy adres zmieniaj zawsze bezpośrednio po zalogowaniu na www.psibufet.com lub w naszej aplikacji.
3. Jakie kroki podjął PsiBufet w tej sprawie?
Po otrzymaniu informacji od dostawcy niezwłocznie podjęliśmy zdecydowane działania:
Zgłoszenie do organów: Formalnie zgłosiliśmy incydent do Urzędu Ochrony Danych Osobowych (UODO). Dostawca oprogramowania zgłosił sprawę również do CERT Polska oraz organów ścigania.
Zabezpieczenie systemów: Przeprowadziliśmy audyt wewnętrzny, wyeliminowaliśmy historyczne punkty integracji oraz zablokowaliśmy i wygenerowaliśmy na nowo wszystkie tokeny bezpieczeństwa.
Usunięcie konta zewnętrznego: Podjęliśmy decyzję o całkowitym zamknięciu naszego konta w Fakturowni i przeniesieniu archiwalnych dokumentów do naszych własnych, bezpiecznych zasobów.
4. Jak PsiBufet planuje wystawiać faktury w przyszłości i czy zamierzacie dalej korzystać z serwisu Fakturownia?
Ochronę Twoich danych osobowych traktujemy bardzo poważnie i podjęliśmy decyzję o całkowitym zamknięciu naszego konta w Fakturowni oraz przeniesieniu historycznych faktur do naszych własnych, bezpiecznych systemów.
5. Czy konto mojego pieska i plan dostaw PsiBufet są bezpieczne?
Tak, Twoje konto jest w 100% bezpieczne. Nasza aktywna baza danych działa na niezależnej, dedykowanej infrastrukturze z zachowaniem rygorystycznych protokołów bezpieczeństwa. Twoje plany, harmonogram dostaw oraz dane logowania działają bez zmian i możesz z nich korzystać jak dotychczas.
Masz dodatkowe pytania?
Jeśli masz jakiekolwiek wątpliwości lub chcesz zadać dodatkowe pytania, nasz zespół jest do Twojej dyspozycji. Skontaktuj się z naszym zespołem: Kontakt z zespołem Customer Love.