Gdański Archipelag Kultury ostrzega: dane z faktur mogły wyciec

Nie chodzi o dane dzieci ani numery kart, ale o informacje zapisane na archiwalnych fakturach. Gdański Archipelag Kultury ostrzega, że po włamaniu do systemu byłego dostawcy ktoś mógł skopiować dane klientów i wykorzystać je do wiarygodnie wyglądających oszustw. ⚠️

• Atak na Fakturownię objął starsze dokumenty GAK
• GAK wyjaśnia, które dane pozostały bezpieczne
• Ostrożność przy wiadomościach może zatrzymać oszustwo

Atak na Fakturownię objął starsze dokumenty GAK

Do ataku na serwery serwisu Fakturownia doszło 27 i 28 września 2026 roku. Był to dostawca usług fakturowych używany przez GAK do 31 marca 2026 roku. Nieuprawniona osoba uzyskała dostęp między innymi do historii faktur.

Najbardziej narażone są dokumenty wystawione przed 22 marca 2021 roku. Wśród danych, które mogły zostać skopiowane, znajdują się:

• imię i nazwisko,
• adres korespondencyjny i adres e-mail,
• kwoty z faktur,
• historia płatności oraz informacja o opłaceniu dokumentu,
• przy najstarszych fakturach także ich pełna treść, numer i sposób płatności.

Atak zatrzymano, zanim objął nowsze dane. Fakturownia nie ma obecnie wiedzy, by skopiowane informacje zostały publicznie udostępnione.

GAK wyjaśnia, które dane pozostały bezpieczne

Naruszenie nie dotyczy danych związanych z obecnością dzieci na zajęciach, ich numerów telefonów, uwag ani innych informacji o dzieciach. Te dane są przechowywane na innych serwerach. Poza zakresem ataku pozostały również numery rachunków bankowych i dane kart płatniczych, ponieważ GAK ich nie przechowuje i nie ma do nich dostępu.

Bez zmian można wykonywać płatności na rachunek bankowy GAK. Warto jednak zachować czujność, bo złodziej może znać kwotę faktury, jej status albo dane adresowe. To wystarczy, by przygotować wiadomość z prośbą o dopłatę, logowanie lub przelew na zmieniony numer konta. 🔐

Kontakt w sprawach płatności powinien pochodzić wyłącznie z adresu z końcówką @gak.gda.pl. GAK nie prosi o hasła, kody BLIK, kody SMS ani dane kart płatniczych - ani mailowo, ani telefonicznie.

Ostrożność przy wiadomościach może zatrzymać oszustwo

Nie należy otwierać linków ani załączników z niespodziewanych wiadomości, szczególnie tych, które żądają dopłaty, potwierdzenia danych albo „dokończenia płatności”. Podejrzany adres nadawcy najlepiej samodzielnie wpisać w przeglądarce lub skontaktować się z GAK inną, znaną drogą.

Telefon od rzekomego banku lub urzędu również warto przerwać i ponownie zadzwonić na oficjalny numer. Podejrzane SMS-y można bezpłatnie przesłać do CERT Polska pod numer 8080. Jeśli istnieje podejrzenie wykorzystania danych, trzeba skontaktować się z bankiem i zgłosić sprawę Policji.

Naruszenie zostało zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych. Pytania można kierować na adres [email protected].

na podstawie: GAK Gdańsk.