Informacja o naruszeniu ochrony danych osobowych Klientów Biura Podróży Rajskie Wrota

Szanowni Klienci,

piszemy jako administrator Państwa danych osobowych – Biuro Podróży „Rajskie Wrota” Monika Błaszczyk-Bogusz Eurobusik Monika Błaszczyk-Bogusz Poniatowa 108b, 24-320 Poniatowa.

Mamy te dane, jeśli są Państwo naszym klientem.
Informujemy o naruszeniu ochrony części tych danych. Wśród danych, które mogły zostać skopiowane, był Państwa numer PESEL oraz informacja o korzystaniu z naszych usług. Prosimy o zapoznanie się z zaleceniami poniżej.

Co się stało?
Do wystawiania faktur korzystamy z programu Fakturownia.pl, prowadzonego przez Fakturownia sp. z o.o., która przetwarza dane naszych kontrahentów na nasze zlecenie. Od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona miała dostęp do systemów Fakturowni i skopiowała część bazy danych, w tym dane z naszego konta. Fakturownia poinformowała nas o tym 1 października 2026 r.
Według informacji Fakturowni lukę usunięto 28 września 2026 r., a incydent zgłoszono Policji i CERT Polska. Według informacji Fakturowni nie stwierdzono dotychczas publikacji skopiowanych danych.

Jakie Pani/Pana dane mogły zostać skopiowane?
Dane uczestników wycieczek, którzy mieli wystawione faktury imienne, np.: imię i nazwisko; adres; numer telefonu; numer PESEL wpisany w uwagach do faktur, które Państwu wystawiliśmy w całym okresie współpracy.
Zakres skopiowanych danych zależy od daty ich zapisania w programie – dlatego piszemy, że dane „mogły zostać skopiowane”.

Jakie mogą być skutki i co zalecamy?
Opisujemy możliwe następstwa. Nie oznacza to, że już wystąpiły.

PESEL
– Numer PESEL wraz z danymi identyfikacyjnymi może ułatwić kradzież lub sfałszowanie tożsamości, np. próbę zaciągnięcia kredytu lub pożyczki, także pozabankowej, zawarcia umowy albo zakupu z odroczoną płatnością na Pani/Pana dane. Może to prowadzić do strat finansowych, żądania spłaty zobowiązań, których Pani/Pan nie zaciągnęła/zaciągnął, i konieczności wyjaśniania sprawy. Możliwe jest także wykorzystanie Pani/Pana danych do oszustw ubezpieczeniowych, co może wymagać wyjaśnienia, że nie uczestniczyła Pani/nie uczestniczył Pan w tych działaniach.
Zalecamy zastrzeżenie numeru PESEL – w aplikacji mObywatel, w serwisie mObywatel.gov.pl lub w dowolnym urzędzie gminy. Zastrzeżenie jest bezpłatne i można je w każdej chwili cofnąć. W banku można zastrzec dokument w systemie Dokumenty Zastrzeżone. Warto też rozważyć alerty Biura Informacji Kredytowej (BIK) o próbach zaciągnięcia zobowiązań.

– Prosimy o ostrożność wobec nieoczekiwanych wiadomości i telefonów, także takich, które wyglądają, jakby były od nas. Nie należy otwierać linków ani załączników z niepewnych wiadomości ani podawać haseł, kodów z SMS, kodów BLIK czy danych karty. Podejrzane SMS-y można przesłać do CERT Polska na numer 8080.
– Każdą prośbę o zapłatę na nowy numer rachunku prosimy potwierdzać telefonicznie pod numerem znanym wcześniej. Numer rachunku naszej firmy się nie zmienił.
Jeżeli podejrzewa Pani/Pan oszustwo, prosimy niezwłocznie skontaktować się ze swoim bankiem, a w razie podejrzenia przestępstwa – zawiadomić Policję i zachować dowody. Jeżeli podała Pani/podał Pan dane dostępowe na podejrzanej stronie, należy je niezwłocznie zmienić w odpowiednim serwisie przez znany, bezpieczny sposób logowania.

Co zrobiliśmy?
– Zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych 5.10.2026.
– Nasze działania: zmiana haseł do konta w programie do faktur, włączenie logowania dwuetapowego 7.10.2026
Fakturownia – według jej informacji – usunęła lukę, zmieniła klucze i hasła do swoich systemów, przeniosła system na nowe serwery, unieważniła dotychczasowe linki do panelu kontrahenta i wspólnie z CERT Polska sprawdza, czy dane nie zostały upublicznione.

Jak rozpoznać, że ta wiadomość jest od nas?
Ta wiadomość nie zawiera linków ani załączników. Nie prosimy w niej o hasła, kody, dane kart ani o wykonanie przelewu. Wysyłamy ją z adresu biuro@rajskiewrota.pl. W razie wątpliwości prosimy zadzwonić pod numer 605 573 651.

Kontakt
W sprawie tego komunikatu prosimy o kontakt: Monika Błaszczyk-Bogusz, biuro@rajskiewrota.pl

Z poważaniem
Monika Błaszczyk-Bogusz, właścicielka firmy
Biuro Podróży „Rajskie Wrota”
Monika Błaszczyk-Bogusz
Eurobusik
Monika Błaszczyk-Bogusz
Poniatowa 108b, 24-320 Poniatowa