Szanowni Państwo,

Informujemy, że u naszego dostawcy systemu do wystawiania faktur, Fakturownia sp. z o.o. (serwis Fakturownia.pl), doszło do włamania i skopiowania danych. Wśród skopiowanych danych mogły znaleźć się Państwa dane – jako naszych klientów lub kontrahentów. Poniżej wyjaśniamy, co się stało, jakie dane mogły zostać pobrane i jak się chronić.

Administrator danych: Ortodent sp. z o.o. sp. k., ul. Powstańców Listopadowych 2b, 35-606 Rzeszów, NIP: 8133621225

Co się stało

Z informacji przekazanych nam przez dostawcę usługi, w okresie od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona miała dostęp do systemów Fakturowni i skopiowała dużą część jej bazy danych. Fakturownia usunęła lukę 28 września 2026 r. o godz. 18:01 i poinformowała nas o zdarzeniu jako swojego klienta.

Naruszenie polega na utracie poufności danych – zostały one skopiowane. Według wiedzy Fakturowni dane nie zostały dotychczas upublicznione; sytuację monitoruje wspólnie z CERT Polska.

Incydent dotyczył wyłącznie systemu Fakturowni. Nie objął naszych własnych systemów, w tym dokumentacji medycznej.

Jakie dane mogły zostać skopiowane

Zakres pobranych danych zależy od daty ich wprowadzenia do systemu. Według Fakturowni pełna treść faktur została skopiowana tylko dla faktur wystawionych przed 22 marca 2021 r., a dane kontrahentów – tylko dla osób dodanych przed 16 października 2024 r. Kwoty z faktur pobrano z całego okresu. Dlatego Państwa dane mogły nie zostać objęte naruszeniem; informujemy jednak wszystkich, aby każdy mógł zachować ostrożność.

Możliwe konsekwencje

Poniżej opisujemy, co może się zdarzyć. Nie oznacza to, że takie zdarzenia już wystąpiły:

• Wiadomości i telefony od oszustów podszywających się pod naszą firmę, Fakturownię, bank lub urząd. Mogą wyglądać wiarygodnie, bo zawierają prawdziwe dane. Ich celem może być wyłudzenie pieniędzy, haseł, kodów lub innych danych.
• Fałszywe wiadomości e-mail, SMSy lub połączenia telefoniczne o zmianie numeru rachunku bankowego.
• Fałszywe wezwania do zapłaty lub prośby o przelew na zmieniony numer rachunku, wysyłane rzekomo przez nas. Oszuści mogą znać kwoty faktur i wiedzieć, które są nieopłacone.
• Ujawnienie informacji o skorzystaniu z naszych usług. Nazwa usługi na fakturze może wskazywać na rodzaj leczenia stomatologicznego.

Co zalecamy

• Nie otwieraj linków ani załączników w nieoczekiwanych wiadomościach SMS i e-mail.
• Nie podawaj nikomu haseł, kodów weryfikacyjnych, kodów BLIK ani danych karty. Nigdy nie prosimy o nie – ani SMS-em, ani e-mailem, ani telefonicznie.
• Gdy ktoś dzwoni „z banku”, „z urzędu” lub w naszym imieniu i czegoś żąda – rozłącz się i oddzwoń na numer z oficjalnej strony nadawcy.
• Każdą prośbę o zmianę numeru rachunku lub nietypową płatność potwierdź z nami telefonicznie pod numerem: +48 882 759 574. Nie korzystaj z numeru podanego w podejrzanej wiadomości.
• Zachowaj ostrożność wobec wiadomości zawierających informacje odnoszące się do faktycznych transakcji lub współpracy z Ortodent.
• Przed przelewem sprawdzaj numer rachunku na białej liście podatników VAT.
• Podejrzane SMS-y przekazuj bezpłatnie do CERT Polska na numer 8080.
• Jeśli podejrzewasz oszustwo lub nieuprawniony przelew, niezwłocznie skontaktuj się z bankiem, zawiadom Policję, zachowaj wiadomości jako dowód i daj nam znać.

Podjęte działania

Z informacji podanych przez dostawcę wynika, że Fakturownia zablokowała atakującego, usunęła lukę, wymieniła klucze i hasła usług, przeniosła serwis na nowe serwery oraz unieważniła linki do panelu kontrahenta. Zgłosiła naruszenie Prezesowi UODO, a incydent – CERT Polska i Policji (Centralne Biuro Zwalczania Cyberprzestępczości).

My (Ortodent) zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych, oceniliśmy ryzyko i informujemy wszystkie osoby, których dane mogły zostać objęte naruszeniem. Gdy Fakturownia udostępni szczegółowe dane dla naszego konta, możemy zaktualizować tę informację. Monitorujemy dalsze informacje przekazywane przez dostawcę usługi.

Jak rozpoznać naszą wiadomość

Nasze SMS-y w tej sprawie przychodzą od nadawcy „ORTODENT” i odsyłają wyłącznie na naszą oficjalną stronę internetową. Nie zawierają załączników, nie wymagają logowania i nie prosimy w nich o żadne dane ani płatności.

Kontakt i Państwa prawa

W przypadku pytań w sprawie incydentu prosimy o kontakt e-mail: rodo@ortodent.pl, tel.: +48 882759574

Mają Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aktualne informacje od Fakturowni: www.fakturownia.pl/incydent (prosimy wpisać adres samodzielnie w przeglądarce).

Przepraszamy za tę sytuację i niedogodności

 Ortodent sp. z o.o. sp. k.