Cyberatak na Autopay. Nieuprawniony dostęp do danych płatności

Polska platforma i aplikacja finansowo-technologiczna Autopay S.A., służąca do automatyzacji płatności bezgotówkowych, poinformowała o cyberataku. Do nieuprawnionego dostępu doszło 11 listopada 2026 roku, kiedy to wykryto intruzów, którzy uzyskali dostęp do systemów operacyjnych spółki oraz pewnego zakresu informacji o realizowanych przez nią płatnościach.

Firma zastrzega, że do tej pory nie potwierdzono skopiowania czy wykorzystania danych przez osoby nieuprawnione. Przedstawiciele spółki podkreślają jednak, że całkowite wykluczenie takiego scenariusza nie jest możliwe, dlatego podjęto decyzję o bezpośrednim powiadomieniu klientów, których sytuacja może dotyczyć.

Reagowanie i powiadomione służby

Po wykryciu incydentu Autopay natychmiast zablokowała nieuprawniony dostęp, zabezpieczyła system i wdrożyła dodatkowe mechanizmy monitorowania. Spółka skierowała oficjalne zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych, Policji oraz CSIRT KNF, czyli zespołu reagowania na incydenty bezpieczeństwa komputerowego działającego przy Komisji Nadzoru Finansowego.

Przedstawiciele firmy deklarują pełną współpracę z tymi instytucjami przy wyjaśnianiu okoliczności zdarzenia. Dokładny zakres wycieku oraz liczba klientów dotkniętych atakiem nie zostały jeszcze w pełni potwierdzone.

Zalecenia dla użytkowników

W związku z zaistniałą sytuacją Autopay apeluje do swoich użytkowników o zachowanie szczególnej ostrożności. Autopay zaleca klientom sprawdzanie historii transakcji, zgłaszanie podejrzanych operacji bankom oraz ostrożność wobec wiadomości i telefonów powołujących się na incydent.

Firma ostrzega również przed wszelkiego rodzaju wiadomościami i telefonami od osób, które powołują się na opisywany incydent. Osoby, których dane mogły być zagrożone, otrzymują bezpośrednie powiadomienia wraz z instrukcjami dotyczącymi ograniczenia ryzyka.