informuję o incydencie bezpieczeństwa dotyczącym danych osobowych przetwarzanych w systemie Fakturownia Fakturownia – kumunikat , z którego korzystałam do wystawiania i obsługi faktur.
Z Fakturowni korzystam wyłącznie do obsługi „sklepu” internetowego, za pośrednictwem którego mogą Państwo opłacić spotkanie. Nie są tam przechowywane dane, poza tymi, które Państwo umieszczanie podczas płatności. W przeszłości w sklepie można było zakupić materiały w formie pdf – wówczas również program służył do wystawiania wyłącznie faktur z podanymi przez Państwa danymi.
W związku z zaistniałym incydentem doszło do nieuprawnionego dostępu do danych zawartych na fakturach.
Zakres danych, których może dotyczyć incydent, obejmuje:
- imię i nazwisko,
- adres e-mail,
- adres,
- informację zawartą w tytule płatności: „Konsultacja psychologiczna/psychoterapia.
- w przypadku zakupu materiałów pdf: NIP, dane firmy
Po uzyskaniu informacji o incydencie niezwłocznie podjęte zostały działania zabezpieczające. Zostały zmienione hasła dostępu wykorzystywane w związku z obsługą systemu, zweryfikowano dostęp, zabezpieczono konto uwierzytelnieniem dwuskładnikowym. Złożone zostało zgłoszenie wstępne do UODO. Fakturownia podjęła po swojej stronie działania mające na celu zabezpieczenie systemu i ograniczenie ryzyka dalszego nieuprawnionego dostępu.
Co mogą Państwo zrobić?
Proszę o zachowanie czujności wobec wiadomości e-mail, SMS-ów lub telefonów, w których ktoś może powoływać się na gabinet, fakturę lub korzystanie z usług.
Nigdy nie wykonuje połączeń telefonicznych, nie wysyłam wiadomości e-mail z prośbą o płatność. Wiadomości z linkiem do płatności są wysyłane wyłącznie z numeru 575 487 442, zawsze w piątki rano i jedynie na etapie konsultacyjnym. Mogą wówczas Państwo nim zapłacić, jeśli decydujecie się na płatność online.
Płatności za udzielone przeszłe konsultacje zostały prawidłowo rozliczone i nie ma potrzeby dokonywania żadnych dodatkowych wpłat z tego tytułu. Podobnie z zakupionymi materiałami pdf – transakcje zostały rozliczone i zamknięte.
Jeżeli w związku z incydentem otrzymają Państwo wiadomość z prośbą o ponowną zapłatę za konsultację, podanie danych karty, danych logowania lub wykonanie innej nietypowej czynności, proszę nie podejmować żadnych działań, a podejrzane prośby zgłaszać bezpośrednio do mnie.