Komunikat o naruszeniu ochrony danych osobowych

Informacja z 10 listopada 2026 r. Jako administrator Państwa danych osobowych informujemy, że dane części naszych klientów mogły zostać skopiowane przez osobę nieuprawnioną w wyniku ataku hakerskiego na firmę Fakturownia sp. z o.o. – dostawcę programu, w którym wystawiamy faktury. Nasze własne systemy – strona, panel zamówień i system płatności – nie zostały zaatakowane.

Co się stało

Według informacji Fakturowni od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona miała dostęp do jej systemów i skopiowała dużą część bazy danych, w tym dane z naszego konta. Fakturownia usunęła lukę 28 września o godz. 18:01, zgłosiła incydent Prezesowi Urzędu Ochrony Danych Osobowych, CERT Polska i Policji, a nas zawiadomiła 1 października 2026 r. Szczegółowy zakres danych z naszego konta udostępniła nam 10 listopada 2026 r.

Według wiedzy Fakturowni skopiowane dane nie zostały dotychczas nigdzie opublikowane. Nie stwierdzono też zmiany ani usunięcia danych.

Jakie dane mogły zostać skopiowane

Dane zapisane w programie do fakturowania, głównie z faktur wystawionych klientom dodanym do programu przed 16 października 2024 r.:

imię i nazwisko,
adres (w tym adres dostawy),
adres e-mail i numer telefonu,
NIP – jeśli faktura była wystawiona na firmę,
numery, daty i kwoty faktur oraz informacje o płatnościach.

Nie zostały skopiowane: dane kart płatniczych, dane logowania do banków ani hasła do naszego panelu zamówień. Program do fakturowania nie zbiera numerów PESEL. Nazwy pozycji na fakturach są ogólne („gotowe dania pakowane w atmosferze ochronnej”) – nie zawierają informacji o rodzaju diety.

Co może Państwu grozić

Skopiowane dane mogą posłużyć do prób oszustwa: wiadomości e-mail, SMS-ów lub telefonów podszywających się pod Fitness Catering, firmę kurierską, bank albo urząd – na przykład z prośbą o dopłatę do diety, „zwrot nadpłaty”, opłacenie zaległej faktury na inny numer rachunku albo podanie danych karty.

Co zalecamy

Nie klikaj w linki do płatności z nieoczekiwanych wiadomości. Zamówienia i płatności za dietę składasz wyłącznie w naszym panelu zamówień, do którego wchodzisz ze strony fitnesscatering.com.pl.
Nigdy nie prosimy o hasła, kody SMS ani dane karty – ani telefonicznie, ani mailowo.
Każdą prośbę o przelew na „nowy numer rachunku” potwierdź telefonicznie w naszym Biurze Obsługi Klienta pod numerem ze strony, nie pod numerem z podejrzanej wiadomości.
Jeśli otrzymasz podejrzaną wiadomość powołującą się na Fitness Catering, prześlij ją do nas – pomoże nam to ostrzec innych klientów.

Co zrobiliśmy

Natychmiast po zawiadomieniu wymieniliśmy klucze dostępu do programu do fakturowania i unieważniliśmy dotychczasowe, zmieniliśmy hasła i włączyliśmy logowanie dwuetapowe.
Zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych – zgłoszenie wstępne 5 października 2026 r. i zgłoszenie uzupełniające po otrzymaniu szczegółowego zakresu danych.
Przeprowadziliśmy ocenę ryzyka dla osób, których dane dotyczą, według metodyki ENISA zalecanej przez Europejską Radę Ochrony Danych. Wynik: ryzyko oszustw istnieje, ale nie jest wysokie – dane nie obejmują informacji o zdrowiu, numerów PESEL, dokumentów tożsamości ani haseł. Dlatego informujemy o naruszeniu w tym komunikacie, a nie osobnymi wiadomościami do każdej osoby.
Fakturownia monitoruje wspólnie z CERT Polska, czy dane nie zostały upublicznione, i przeniosła swoje systemy na nowe serwery.

Czy moje dane wyciekły?

Mamy listę osób, których dane znajdowały się w skopiowanej części bazy. Jeśli chcą Państwo sprawdzić, czy dotyczy to Państwa danych, prosimy o wiadomość na adres podany niżej. Odpowiadamy w ciągu miesiąca, zgodnie z art. 15 RODO, wyłącznie w zakresie danych osoby pytającej.

Kontakt

Inspektor Ochrony Danych MSZ Catering sp. z o.o., e-mail: daneosobowe@fitnesscatering.com.pl.

Administratorem danych jest MSZ Catering sp. z o.o., ul. Dewajtis 3, 01-815 Warszawa. Bieżące informacje o incydencie publikuje także Fakturownia: fakturownia.pl/incydent.

Przepraszamy za tę sytuację i dziękujemy za zrozumienie.