Cześć,
do wystawiania faktur w Fundacja Szkoła Ducha i Szkoła Ducha Sp. z o.o. używamy Fakturowni. Dostaliśmy od niej informację o incydencie bezpieczeństwa i dlatego do Was piszemy.
Fakturownia publikuje aktualizacje i informacje tutaj : fakturownia.pl/incydent
Dostajecie tego maila, bo jesteście naszymi klientami/kontrahentami (lub byliście nimi w okresie, którego może dotyczyć wyciek). Fakturownia nie przekazała nam jeszcze pełnej informacji, jakie dane wyciekły konkretnie z naszego konta. Jeśli dowiemy się czegoś nowego, co dotyczy Waszych danych, odezwiemy się ponownie. Jeśli dostaliście jakąkolwiek wiadomość na temat płatności (np. fakturę, wezwanie do zapłaty, informację o zmianie numeru konta) i nie jesteście pewni, czy ona pochodzi od nas, napiszcie na poczta@szkoladucha.pl.
Pamiętajcie, że prawdziwe dane firmy, właściwa kwota albo nawiązanie do wcześniejszych faktur nie dowodzą, że wiadomość jest prawdziwa. Oszust może to wszystko mieć z wycieku. Z Fakturowni korzysta bardzo dużo firm, więc uważajcie na każdą fakturę, nie tylko na te od nas.
Jeśli coś wzbudzi Wasze wątpliwości albo wygląda inaczej niż zwykle, upewniajcie się, że to nie oszustwo.
Poniżej znajdziecie formalny komunikat o naruszeniu ochrony danych osobowych.
Informacja o naruszeniu ochrony danych osobowych
Fakturownia sp. z o.o. przetwarza dane osobowe w imieniu Fundacja Szkoła Ducha i Szkoła Ducha Sp. z o.o. Poinformowała nas, że osoba nieuprawniona uzyskała dostęp do jej systemów i skopiowała część bazy danych na zewnętrzne serwery. Dostęp trwał od 27 września 2026 r. ok. godz. 03:20 do 28 września 2026 r. ok. godz. 17:45.
Naruszenie może obejmować dane z bazy kontrahentów i dokumentów rozliczeniowych, w szczególności: imię i nazwisko, dane działalności gospodarczej, adres, adres e-mail, numer telefonu, NIP oraz informacje o fakturach i płatnościach, o ile były zapisane w systemie. Szczegółowy zakres danych ustalamy na podstawie informacji od Fakturowni.
Możliwe konsekwencje to przede wszystkim próby phishingu i wyłudzeń: maile lub telefony od osób podszywających się pod Szkołę Ducha, Fakturownię albo inne znane Wam firmy, fałszywe wezwania do zapłaty i prośby o przelew na zmieniony numer konta.
Po otrzymaniu informacji o incydencie zmieniliśmy hasło do konta, sprawdziliśmy, kto ma do niego dostęp i z jakimi uprawnieniami, oraz zweryfikowaliśmy podłączone integracje. Zgłosiliśmy też naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.
Fakturownia poinformowała nas, że usunęła wykorzystaną podatność, zmieniła klucze i hasła usług, przeniosła system na nowe serwery i wymieniła tokeny API. Według przekazanych nam informacji dane nie zostały do tej pory upublicznione.
Jeśli dostaniecie wiadomość, fakturę lub inną informację, która wygląda na wysłaną przez Fundacja Szkoła Ducha albo przez Szkoła Ducha Sp. z o.o. i budzi Wasze wątpliwości, prześlijcie ją na poczta@szkoladucha.pl. Sprawdzimy każdy taki przypadek.
Łukasz Sawa
Zespół Szkoły Ducha
