• admin@kibc
• 15 listopada 2026
• Brak komentarzy

Autopay S.A., firma z Sopotu obsługująca płatności internetowe, rozsyła do klientów wiadomości e-mail o incydencie bezpieczeństwa. Jeśli taki list trafił też do Was, poniżej zebraliśmy najważniejsze informacje od firmy i podpowiadamy, na co zwrócić uwagę.

Jak podaje Autopay, 11 listopada 2026 r. firma wykryła cyberatak, w którym ktoś bez uprawnień dostał się do jej infrastruktury i do części danych o płatnościach, które przez nią przechodziły. Firma deklaruje, że zaraz po wykryciu ataku zablokowała nieuprawniony dostęp, zabezpieczyła system i wprowadziła dodatkowy monitoring. Na razie nie ma potwierdzenia, że dane zostały skopiowane albo wykorzystane, ale Autopay pisze wprost, że nie może tego wykluczyć. Dlatego informuje klientów.

Incydent zgłoszono do Prezesa UODO, na Policję oraz do CSIRT KNF, czyli zespołu, który przy Komisji Nadzoru Finansowego reaguje na incydenty bezpieczeństwa komputerowego. Na swojej stronie Autopay dodaje, że współpracuje z tymi instytucjami przy wyjaśnianiu sprawy.

Jakie dane mogły wyciec

Według komunikatu ktoś mógł uzyskać dostęp do: adresu e-mail, numeru telefonu (jeśli płaciliście za doładowanie telefonu), adresu IP, danych karty płatniczej użytej do zapłaty.

Najbardziej niepokoi ostatni punkt. Dane karty to coś, co przestępcy mogą próbować wykorzystać bezpośrednio.

Czym to grozi

Autopay ostrzega, że możecie dostawać niechciane maile, SMS-y albo telefony, a ktoś może też próbować przeprowadzić transakcje bez Waszej zgody. W praktyce trzeba się spodziewać wiadomości, które będą wprost nawiązywać do tego wycieku, na przykład „w związku z incydentem w Autopay prosimy o weryfikację karty”. To dobry pretekst dla oszustów, bo temat jest świeży i wiarygodny.

Autopay zaleca regularnie przeglądać historię transakcji na karcie. Każdą operację, której nie robiliście, od razu zgłoście w banku. Uważajcie na wiadomości i telefony, które powołują się na ten incydent. Nie dajcie się pospieszyć i nie podawajcie żadnych danych w odpowiedzi na taki kontakt. Warto także nie otwierać linków ani załączników z niepewnych źródeł.

Od siebie dodamy jedno – jeśli macie wątpliwości co do jakiejś wiadomości, sami zadzwońcie do banku na numer z jego strony albo z odwrotu karty. Nie oddzwaniajcie na numer, który ktoś Wam podał.

Pytania można kierować do Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, e-mail: klient@autopay.pl. Każdemu, kogo dotyczy zdarzenie, przysługuje prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.