Opublikowano: 23 października 2026 r.

Co się stało

Faktury wystawiamy w internetowym programie Fakturownia.pl (firma Fakturownia sp. z o.o.). Między 27 a 28 września 2026 r. ktoś włamał się do systemów tej firmy i skopiował część jej bazy danych, w tym dane z naszego konta. Fakturownia poinformowała nas o tym 1 października 2026 r. Lukę usunęła 28 września. Do 14 października nie stwierdziła, żeby dane zostały gdzieś opublikowane.

Kogo to dotyczy

Przede wszystkim osób, które kupowały u nas lub otrzymywały od nas faktury przed październikiem 2024 r., a w największym zakresie – przed marcem 2021 r. Osoby, do których mamy adres e-mail lub adres pocztowy, zawiadamiamy indywidualnie od 19 października 2026 r. (e-mailem lub listem). Jeśli kupowałeś/kupowałaś u nas w tym okresie – także w gabinecie – a nie dostałeś/dostałaś od nas wiadomości w tej sprawie, zadzwoń lub napisz (kontakt niżej). Powiemy, czy i jakie Twoje dane były w programie.

Jakie dane mogły zostać skopiowane

Imię i nazwisko, adres, adres e-mail, numer telefonu, przy działalności gospodarczej – NIP; dane z faktur: numery, daty, kwoty i sposób płatności, a przy starszych fakturach także uwagi i nazwy kupionych produktów, np. suplementów lub urządzeń. Ponieważ sprzedajemy produkty związane ze zdrowiem, z faktury ktoś mógłby wywnioskować informację o zdrowiu klienta lub osoby bliskiej. Nie zostały skopiowane hasła do banku ani dane kart płatniczych.

Co może grozić

Przede wszystkim próby oszustwa: fałszywe faktury, „wezwania do dopłaty” lub prośby o zapłatę na nowy numer konta w imieniu MITOTERAPII, kuriera, banku lub urzędu; telefony i wiadomości powołujące się na zakupy, żeby wyłudzić pieniądze, hasła lub kody; przykre wykorzystanie informacji o zakupach.

Co zrobiliśmy

Zmieniliśmy klucze dostępu, hasła i zabezpieczenia logowania do programu, przejrzeliśmy listę osób z dostępem, 3 października zgłosiliśmy incydent Prezesowi Urzędu Ochrony Danych Osobowych i ograniczamy dane przechowywane w programie. Fakturownia zablokowała atakującego, wymieniła serwery i klucze, unieważniła stare linki do panelu klienta i zgłosiła sprawę Policji oraz CERT Polska.

Co możesz zrobić

1. Nie płać faktury ani „dopłaty”, która Cię zaskoczy – najpierw zadzwoń do nas: 17 770 73 57. MITOTERAPIA nigdy nie zmienia numeru konta e-mailem ani SMS-em.
2. Nie klikaj linków i nie otwieraj załączników z nieoczekiwanych wiadomości o fakturach, przesyłkach lub zwrotach. Nie prosimy o hasła, kody SMS ani dane kart.
3. Jeśli ustawiłeś/ustawiłaś hasło do panelu klienta Fakturowni – zmień je, także w serwisach, w których używasz tego samego hasła.
4. Podejrzane wiadomości zgłaszaj do nas i do CERT Polska (incydent.cert.pl, SMS pod numer 8080). Utratę pieniędzy zgłoś od razu w banku i na Policji.

Kontakt

Grzegorz Futyma – osoba kontaktowa w sprawie incydentu
e-mail: ido@mitoterapia.com
tel. 17 770 73 57 (pn.–pt. 10:00–14:00)
MITOTERAPIA sp. z o.o.
ul. Św. Marcina 19
35-330 Rzeszów

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Przepraszamy za tę sytuację.