Z przekazanych nam informacji wynika, że w związku z tym zdarzeniem mogło dojść do naruszenia poufności danych znajdujących się w systemie dostawcy.
Czy incydent dotyczy danych naszych klientów?
Na obecnym etapie nie mamy potwierdzenia, że dane klientów naszego obecnego sklepu zostały objęte tym incydentem.
Według informacji, które obecnie posiadamy, istnieje prawdopodobieństwo, że zdarzenie dotyczy danych klientów pochodzących z okresu sprzed uruchomienia naszego obecnego sklepu.
Jednocześnie nadal oczekujemy na pełne i ostateczne wyjaśnienia ze strony firmy Fakturownia. Dlatego na tym etapie nie możemy jednoznacznie potwierdzić, jaki zakres danych został objęty incydentem.
Jakie dane mogły potencjalnie zostać objęte naruszeniem?
W przypadku potwierdzenia, że dane dotyczące Państwa osoby zostały objęte incydentem, mogą to być w szczególności dane znajdujące się na dokumentach sprzedaży, takie jak:
- imię i nazwisko,
- adres zamieszkania lub prowadzenia działalności,
- numer NIP – w przypadku przedsiębiorców,
- adres e-mail,
- numer telefonu,
- informacje dotyczące dokonanych zakupów, w tym ich wartość.
Jakie mogą być potencjalne konsekwencje?
W przypadku dostępu osób nieuprawnionych do takich danych istnieje ryzyko ich wykorzystania w próbach oszustwa lub wyłudzenia.
W szczególności należy zachować ostrożność wobec wiadomości e-mail, SMS-ów oraz telefonów dotyczących płatności, faktur, dopłat do zamówień lub rzekomych zaległości finansowych.
Mogą pojawić się również próby przesyłania fałszywych faktur lub informacji o zmianie numeru rachunku bankowego.
Jakie działania podjęliśmy?
Po otrzymaniu informacji o incydencie podjęliśmy działania mające na celu dodatkowe zabezpieczenie systemów i danych:
- zmieniliśmy hasła dostępowe do systemu,
- zresetowaliśmy klucze API wykorzystywane do połączenia sklepu z systemem księgowym,
- zgłosiliśmy incydent do Urzędu Ochrony Danych Osobowych (UODO),
- pozostajemy w kontakcie z firmą Fakturownia i oczekujemy na pełny raport dotyczący zakresu oraz charakteru incydentu.
Jak mogą się Państwo chronić?
Do czasu uzyskania pełnych informacji zalecamy zachowanie szczególnej ostrożności:
- Weryfikuj wiadomości e-mail i SMS – nie klikaj w podejrzane linki i nie otwieraj załączników z nieznanych źródeł.
- Zachowaj ostrożność wobec wiadomości dotyczących płatności – w szczególności próśb o dopłatę, uregulowanie zaległości lub zmianę danych do przelewu.
- Sprawdzaj numery rachunków bankowych – płatności za zamówienia w naszym sklepie odbywają się za pośrednictwem dostępnych metod płatności online. W przypadku otrzymania nietypowej prośby o przelew na inny rachunek prosimy o jej wcześniejsze zweryfikowanie.
- Uważaj na telefony – nie przekazuj loginów, haseł, kodów autoryzacyjnych ani innych poufnych informacji osobom, które kontaktują się telefonicznie i podają za pracowników sklepu, banku lub innych instytucji.
Będziemy Państwa informować
Cały czas oczekujemy na potwierdzenie i szczegółowe informacje od firmy Fakturownia dotyczące zakresu incydentu.
Jeżeli w wyniku dalszych ustaleń okaże się, że naruszenie obejmuje dane naszych klientów, poinformujemy osoby, których dane dotyczą, zgodnie z obowiązującymi przepisami oraz przekażemy im szczegółowe informacje dotyczące zakresu naruszenia i dalszych działań.
W przypadku pytań lub wątpliwości prosimy o kontakt pod adresem:
Hurtownia Kwiatów EwartNIP: 8441133993e-mail: hurtownia@ewart.pltel. 785 435 330