Cyberatak na Autopay. Firma informuje klientów i wskazuje na użycie AI

11 listopada 2026 roku spółka Autopay S.A. stwierdziła nieautoryzowany dostęp do części swojej infrastruktury oraz danych dotyczących realizowanych za jej pośrednictwem płatności. Firma poinformowała, że niezwłocznie podjęła działania naprawcze, blokując nieuprawniony dostęp i odcinając kanały wykorzystywane przez sprawców. Zaatakowane serwery zostały odizolowane, zabezpieczone do celów dowodowych, a następnie odbudowane. Spółka wdrożyła również dodatkowe mechanizmy monitorowania systemów.

Nowy typ ataku z wykorzystaniem sztucznej inteligencji

Przedstawiciele Autopay podkreślają, że incydent miał nietypowy charakter. Analizy wykazały, że atakujący nie użyli złośliwego oprogramowania ani phishingu, lecz polegali na automatyzacji wspieranej przez sztuczną inteligencję. Firma określiła to zdarzenie jako atak nowego typu, na który wiele instytucji może być jeszcze nieprzygotowanych.

Informowanie klientów i zalecenia bezpieczeństwa

Spółka nie ujawniła, ilu użytkowników może dotyczyć zdarzenie, zaznaczając, że dokładny zakres incydentu jest przedmiotem szczegółowych analiz. Autopay zapewnia, że procesowanie płatności odbywa się bez zakłóceń i jest w pełni bezpieczne. Klienci, których dane mogły być narażone na wyciek, są informowani o sytuacji indywidualnie.

Autopay zaleca klientom indywidualnym regularne monitorowanie historii transakcji oraz zgłaszanie do banków wszelkich operacji, które nie były przez nich autoryzowane. Firma ostrzega również przed możliwymi próbami oszustw, w których sprawcy mogą powoływać się na ten incydent, podszywając się pod przedstawicieli instytucji finansowych lub firmy.

Współpraca z organami nadzorczymi

O zaistniałej sytuacji zostały powiadomione odpowiednie organy, w tym Prezes Urzędu Ochrony Danych Osobowych oraz Policja. Spółka przekazała również techniczne szczegóły dotyczące sposobu działania sprawców do zespołu CSIRT KNF, aby umożliwić dystrybucję wiedzy o zagrożeniu w sektorze finansowym. Autopay udostępniła także dedykowany adres e-mail dla instytucji zainteresowanych wymianą doświadczeń w zakresie ochrony przed podobnymi atakami.