Autopay S.A. poinformowało w piątek 13 listopada, że 11 listopada wykryło nieautoryzowany dostęp do swojej infrastruktury i części danych o przetworzonych płatnościach. Spółka nie wyklucza, że dane zostały skopiowane.
Co ustaliła spółka
W komunikacie opublikowanym na stronie autopay.pl firma napisała, że stała się celem cyberataku. Do tej pory – jak podała – nie potwierdziła skopiowania ani wykorzystania danych, ale „nie może tego całkowicie wykluczyć”, dlatego bezpośrednio informuje klientów, których dane mogą dotyczyć.
Zaraz po wykryciu zdarzenia spółka zablokowała nieuprawniony dostęp, zabezpieczyła system i wprowadziła dodatkowe mechanizmy monitorowania.
Zgłoszenia do instytucji
Według Autopay zdarzenie zgłoszono do Prezesa Urzędu Ochrony Danych Osobowych, policji oraz CSIRT KNF, czyli zespołu reagowania na incydenty działającego przy Komisji Nadzoru Finansowego. Spółka deklaruje współpracę z tymi instytucjami przy wyjaśnianiu sprawy. Do chwili publikacji nie znaleźliśmy odrębnego komunikatu UODO, policji ani KNF w tej sprawie.
W komunikacie nie podano, jakie dokładnie dane mogły zostać objęte incydentem, ilu klientów lub transakcji dotyczy ani czy wśród danych są informacje o kartach płatniczych.
Zalecenia dla klientów
Autopay radzi regularnie sprawdzać historię transakcji i niezwłocznie zgłaszać bankowi operacje, których się nie wykonało. Firma prosi też o ostrożność wobec wiadomości i telefonów powołujących się na to zdarzenie – to typowy scenariusz prób wyłudzeń po wyciekach. Osoby, których incydent może dotyczyć, mają otrzymać od spółki bezpośrednią informację z konkretnymi krokami ograniczającymi ryzyko.
Czym zajmuje się Autopay
Autopay to polski fintech obsługujący sektor finansowy, telekomunikacyjny i e-commerce. Jego rozwiązania służą m.in. do płatności online, szybkich przelewów, doładowań telefonów i opłat za autostrady, dlatego z jego usług mogło korzystać wielu Polaków, często nieświadomie, płacąc w sklepach internetowych.
Spółka zapowiada, że jej priorytetem jest bezpieczeństwo klientów i pełne wyjaśnienie, co się stało.
