Pilne ostrzeżenie. Atak na ogromny system płatniczy w Polsce. Dane milionów Polaków zagrożone - Warszawa w Pigułce
Autopay poinformował o nieautoryzowanym dostępie do swojej infrastruktury i części danych dotyczących przetworzonych płatności już 11 listopada 2026 r.
Incident został zgłoszony do Prezesa Urzędu Ochrony Danych Osobowych, policji oraz zespołu reagowania na incydenty komputerowe w sektorze finansowym.
Autopay zapewnia, że dostęp został natychmiast zablokowany, a system zabezpieczony i monitoring wzmocniony.
Do tej pory spółka nie potwierdziła skopiowania ani wykorzystania danych, jednak nie wyklucza takiej możliwości.
Najważniejsza informacja dla klientów dotyczy możliwego wycieku. Do tej pory nie potwierdziliśmy skopiowania czy wykorzystania danych, ale nie możemy tego całkowicie wykluczyć.
Spółka nie podała szczegółów dotyczących kategorii wyciekających danych ani liczby dotkniętych użytkowników.
W mediach społecznościowych krążą informacje, według których narażone mogły być m.in. dane kart płatniczych, adresy e-mail, numery telefonów i adresy IP, jednak spółka tych informacji publicznie nie potwierdziła.
Największe ryzyko: oszuści podszywający się pod bank lub Autopay
Po takich incydentach najczęściej pojawiają się próby wyłudzeń. Przestępcy wysyłają SMS-y i e-maile albo dzwonią, powołując się na wyciek.
Podszywają się pod bank, Autopay, policję lub CSIRT i namawiają do „zabezpieczenia konta”, podania danych karty, kodów BLIK albo zainstalowania aplikacji do zdalnego pulpitu.
Prawdziwy bank nigdy nie prosi o podanie pełnych danych karty, PIN-u, kodu CVV ani haseł do bankowości.
Nie każe też przelewać pieniędzy na „bezpieczne konto”.
Co zrobić, jeśli płaciłeś przez Autopay
Klienci powinni sprawdzić historię transakcji na koncie i karcie, także z ostatnich tygodni.
Rozważ zastrzeżenie karty i wydanie nowej, jeśli często płaciłeś nią przez Autopay i nie masz pewności, czy jej dane są bezpieczne.
Włącz w aplikacji bankowej powiadomienia o każdej transakcji kartą i ustaw niższe limity płatności internetowych.
Nie klikaj w linki z SMS-ów i e-maili o „wycieku danych” ani „blokadzie konta”.
Wchodź do banku wyłącznie przez oficjalną aplikację lub wpisany ręcznie adres.
Rozłącz się, gdy ktoś dzwoni w sprawie incydentu i prosi o dane karty, kody BLIK lub instalację aplikacji.
Jeśli na koncie pojawi się płatność, której nie wykonałeś, prawo stoi po twojej stronie.
Zgodnie z art. 46 ust. 1 ustawy o usługach płatniczych bank musi zwrócić kwotę nieautoryzowanej transakcji niezwłocznie, nie później niż do końca następnego dnia roboczego po jej zgłoszeniu.
Na zgłoszenie nieautoryzowanej transakcji masz 13 miesięcy od dnia obciążenia rachunku.
Nie warto jednak zwlekać. Im szybciej zgłosisz sprawę i zastrzeżesz kartę, tym mniejsze ryzyko kolejnych obciążeń.
Powiązane
