Powiadomienie o naruszeniu ochrony danych osobowych
Szanowni Państwo, działając na podstawie art. 34 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), informujemy o naruszeniu ochrony danych osobowych, które mogło dotyczyć Państwa danych, przetwarzanych przez SPOJKAR KARDAŚ I WSPÓLNICY SP.J.
1. Co się wydarzyło
W dniu 09.09.2026r około godziny 00:20 doszło do nieuprawnionego dostępu do naszych systemów informatycznych. Incydent został wykryty 09.09.2026r ok. 7:00 w wyniku zgłoszenia problemów dostępu do danych. Ustalono, że osoba nieuprawniona uzyskała dostęp do serwera i zaszyfrowała dane. Nie mamy 100% pewności czy dane zostały skopiowane. Niezwłocznie po wykryciu incydentu podjęliśmy działania mające na celu zabezpieczenie systemów, ustalenie zakresu naruszenia oraz zgłoszenie sprawy odpowiednim organom, w tym Prezesowi Urzędu Ochrony Danych Osobowych (UODO) oraz CERT Polska
2. Jakich danych dotyczy naruszenie
Analiza wykazała, że naruszenie mogło dotyczyć następujących kategorii Państwa danych:
● imię i nazwisko
● nazwa firmy
● adres e-mail
● numer telefonu
● adres zamieszkania / korespondencyjny
● numer PESEL
● dane dotyczące zamówień / historii płatności
3. Możliwe konsekwencje naruszenia
Wykradzione dane mogą zostać wykorzystane do prób oszustwa, phishingu, kradzieży tożsamości lub innych działań niepożądanych. Prosimy o zachowanie szczególnej ostrożności wobec nietypowych wiadomości e-mail, SMS lub telefonów podszywających się pod SPOJKAR KARDAŚ I WSPÓLNICY SP.J. , instytucje finansowe lub organy administracji.
4. Jakie kroki podjęliśmy
● Odizolowaliśmy zaatakowane systemy.
● Zmieniliśmy dane dostępowe oraz wzmocniliśmy zabezpieczenia infrastruktury (m.in. aktualizacja oprogramowania, poprawa reguł zabezpieczeń, dodatkowy monitoring).
● Zgłosiliśmy naruszenie do Prezesa UODO zgodnie z wymogami RODO oraz do CERT POLSKA.
5. Co zalecamy Państwu zrobić
● Zachowajcie Państwo szczególną ostrożność wobec wiadomości e-mail, SMS lub telefonów podających się za nasza firmę lub inne instytucje – nie klikajcie w podejrzane linki i nie podawajcie danych logowania
● Rozważcie Państwo włączenie dwuskładnikowego uwierzytelniania (2FA) tam, gdzie to możliwe.
● W razie podejrzenia prób oszustwa – niezwłocznie zgłoście to na policję oraz do banku.
6. Kontakt
W przypadku pytań dotyczących niniejszego incydentu prosimy o kontakt:
● E-mail: biuro@spojkar.pl
● Telefon: 14 6743286
Bardzo przepraszamy za zaistniałą sytuację i zapewniamy, że dokładamy wszelkich starań, aby podobne incydenty nie miały miejsca w przyszłości.
Z poważaniem,
Mateusz Kardaś Wspólnik spółki
