Każda osoba, której dane mogły wyciec w wyniku cyberataku, otrzymuje od nas bezpośrednią informację z konkretnymi zaleceniami - poinformowała PAP Zuzanna Szybisty z Biura Prasowego Autopay. Dodała, że do tej pory nie potwierdzono skopiowania ani wykorzystania danych, ale nie można tego wykluczyć.
Jak przekazała spółka, 11 listopada 2026 r. Autopay S.A. stwierdziła nieautoryzowany dostęp do infrastruktury oraz części danych dotyczących płatności przetworzonych przez spółkę. Na tym etapie Autopay S.A. nie podaje liczby osób, których mogło dotyczyć zdarzenie i podkreśla, że jego zakres jest przedmiotem szczegółowej analizy bezpieczeństwa.
- Każda osoba, której dane mogą dotyczyć, otrzymuje od nas bezpośrednią informację wraz z konkretnymi zaleceniami. Do tej pory nie potwierdziliśmy skopiowania ani wykorzystania danych, ale nie możemy tego całkowicie wykluczyć - dlatego informujemy klientów bezpośrednio, aby zapobiec ewentualnym nadużyciom - przekazała Zuzanna Szybisty z Biura Prasowego Autopay.
Pytana o to, czy płatności przez Autopay są bezpieczne, odpowiedziała, że tak. - Zdarzenie nie miało i nie ma wpływu na procesowanie transakcji. Nasz system posiada wielopoziomowe zabezpieczenia w celu ochrony przed wieloma typami znanych zagrożeń - poinformowała.
Zwróciła uwagę, że był to atak „zupełnie nowego typu z masowym wykorzystaniem narzędzi sztucznej inteligencji, na które wiele instytucji i firm nie jest jeszcze przygotowanych”.
- Niezwłocznie po wykryciu zdarzenia zablokowaliśmy nieuprawniony dostęp, odcięliśmy wszystkie zidentyfikowane kanały dostępu, unieważniliśmy poświadczenia, a zaatakowane serwery odizolowaliśmy, zabezpieczyliśmy do celów dowodowych i odbudowaliśmy. Wdrożyliśmy też dodatkowe zaawansowane mechanizmy monitorowania. Usługi, były i są dostępne przez cały czas - zaznaczyła.
Autopay klientom indywidualnym zaleca regularne sprawdzanie historii transakcji, niezwłoczne zgłaszanie bankowi (wydawcy karty) operacji, których nie realizowali, a także ostrożność wobec wiadomości i telefonów powołujących się na to zdarzenie.
Firmom i instytucjom zainteresowanym wymianą doświadczeń w zakresie ochrony przed tego typu zagrożeniami spółka udostępniła adres mailowy: cybersecurity@autopay.pl
11 listopada spółka stwierdziła nieautoryzowany dostęp do części infrastruktury oraz części danych dotyczących płatności przetworzonych przez spółkę. Z dotychczasowej analizy wynika, że atak nie wykorzystywał złośliwego oprogramowania ani phishingu. Cyberatak - jak podaje Autopay - nosił cechy automatyzacji silnie wspieranej przez AI.
- Szczegółowy opis sposobu działania sprawców przekazaliśmy do CSIRT KNF do dystrybucji w sektorze finansowym. Ze względów bezpieczeństwa oraz ochrony innych podmiotów na rynku nie podajemy publicznie szczegółów technicznych - poinformowała Zuzanna Szybisty.
Dodała, że zdarzenie zostało zgłoszone do Prezesa Urzędu Ochrony Danych Osobowych, Policji oraz CSIRT KNF i zapewniła, że właściwe organy, w tym organy nadzoru, są informowane na bieżąco. - Współpracujemy z nimi przy wyjaśnianiu zdarzenia - zapewniła. (PAP)
mchom/ kpr/ kcz/
