Zdarzenie zostało zgłoszone do UODO, KNF i na policję
Biuro prasowe Autopay poinformowało, że 11 listopada 2026 r. firma stwierdziła incydent, skutkujący nieautoryzowanym dostępem do infrastruktury i części danych dotyczących przetworzonych płatności. Nie podano jakie konkretnie dane mogły wyciec oraz ilu transakcji czy klientów to mogło dotknąć. Napisano, że wszystkie osoby, których to może dotyczyć, są informowane o tym bezpośrednio.
– Niezwłocznie po wykryciu zdarzenia zablokowaliśmy nieuprawniony dostęp, zabezpieczyliśmy system i wdrożyliśmy dodatkowe mechanizmy monitorowania – napisała firma Autopay w komunikacie. Dodała, że zdarzenie zostało zgłoszone do Urzędu Ochrony Danych Osobowych, na policję oraz do CSIRT KNF – zespołu reagowania na incydenty bezpieczeństwa komputerowego działającego przy Komisji Nadzoru Finansowego.
Autopay zaleca wszystkim klientom regularne sprawdzanie historii transakcji i niezwłoczne zgłaszanie bankowi operacji, których nie realizowali, a także ostrożność wobec wiadomości i telefonów powołujących się na to zdarzenie. Autopay uspokaja także, że wszystkim klientom, których zdarzenie mogło dotyczyć, przekazuje konkretne kroki, które należy wykonać aby ograniczyć ryzyko ewentualnych skutków incydentu.