Użytkownicy popularnego operatora płatności Autopay otrzymali ważne ostrzeżenie dotyczące bezpieczeństwa swoich danych. Firma potwierdziła, że 11 listopada 2026 roku doszło do nieautoryzowanego dostępu do jej infrastruktury oraz części informacji związanych z obsługiwanymi transakcjami. Zagrożone mogą być między innymi adresy e-mail, numery telefonów, adresy IP oraz dane kart płatniczych. Spółka nie potwierdziła, że informacje zostały skopiowane lub wykorzystane, ale nie wyklucza takiej możliwości.
Informacja o incydencie pojawiła się w oficjalnym komunikacie Autopay. Firma przekazała, że po wykryciu nieuprawnionego dostępu natychmiast rozpoczęła działania zabezpieczające. Zablokowano możliwość dalszej ingerencji w systemy, zabezpieczono infrastrukturę i uruchomiono dodatkowe mechanizmy monitorowania.
Spółka podkreśla, że na obecnym etapie nie ma potwierdzenia, iż cyberprzestępcy skopiowali lub wykorzystali pozyskane informacje. Nie można jednak całkowicie wykluczyć takiego scenariusza. Z tego powodu Autopay zdecydowało się bezpośrednio powiadomić klientów, których dane mogły zostać objęte incydentem.
O zdarzeniu poinformowano również Prezesa Urzędu Ochrony Danych Osobowych, policję oraz CSIRT KNF, czyli zespół reagowania na incydenty bezpieczeństwa komputerowego działający przy Komisji Nadzoru Finansowego. Instytucje te współpracują ze spółką przy wyjaśnianiu sprawy.
Jakie informacje mogły zostać zagrożone?
Wśród danych, których może dotyczyć nieautoryzowany dostęp, wymieniono kilka kategorii informacji wykorzystywanych podczas realizowania płatności.
Chodzi przede wszystkim o:
- adresy poczty elektronicznej,
- numery telefonów, jeżeli dana transakcja dotyczyła doładowania telefonu,
- adresy IP,
- dane kart płatniczych wykorzystywanych do dokonywania płatności.
Potencjalny dostęp do takich informacji może zostać wykorzystany do przygotowywania prób oszustw. Cyberprzestępcy mogą próbować kontaktować się z użytkownikami, podszywając się pod pracowników Autopay, banków lub innych instytucji. W takich sytuacjach celem może być wyłudzenie dodatkowych danych, nakłonienie do wykonania przelewu albo uzyskanie dostępu do rachunku.
Na razie nie wiadomo, jaka jest pełna skala incydentu ani ilu użytkowników może dotyczyć. Firma zaznacza, że osoby potencjalnie objęte zdarzeniem są informowane indywidualnie.
Autopay apeluje o ostrożność. Co powinni zrobić klienci?
W związku z cyberatakiem spółka zaleca użytkownikom regularne kontrolowanie historii operacji na rachunkach i kartach płatniczych. Szczególną uwagę należy zwrócić na transakcje, których właściciel rachunku nie rozpoznaje.
Jeżeli pojawi się podejrzana operacja, trzeba jak najszybciej skontaktować się ze swoim bankiem i zgłosić nieautoryzowaną płatność. Istotne jest również zachowanie ostrożności wobec wiadomości SMS, e-maili oraz połączeń telefonicznych, których nadawcy powołują się na incydent dotyczący Autopay.
Oszuści mogą próbować wykorzystać niepokój związany z możliwym naruszeniem bezpieczeństwa. Nie należy więc klikać w podejrzane odnośniki, otwierać nieznanych załączników ani przekazywać rozmówcom haseł, kodów BLIK czy danych służących do autoryzowania płatności.
Warto pamiętać, że samo powołanie się na cyberatak nie oznacza, że kontakt pochodzi od prawdziwego przedstawiciela operatora lub banku. W przypadku wątpliwości najlepiej samodzielnie skontaktować się z daną instytucją za pośrednictwem jej oficjalnych kanałów.
Atakujący mogli wykorzystać legalne narzędzia administracyjne
Dodatkowe informacje dotyczące sposobu przeprowadzenia cyberataku opublikował serwis Sekurak.pl. Według przedstawionych ustaleń działania osób odpowiedzialnych za incydent mogły być w dużym stopniu zautomatyzowane i wspierane przez sztuczną inteligencję.
Zwrócono uwagę, że cyberprzestępcy mieli wykorzystywać legalne dane uwierzytelniające oraz narzędzia administracyjne, zamiast instalować złośliwe oprogramowanie na komputerach pracowników. Poszczególne czynności mogły więc przypominać standardowe działania administratorów systemów, co utrudniało ich szybkie wykrycie.
Po ujawnieniu incydentu Autopay unieważniło wykorzystywane hasła i inne dane uwierzytelniające. Serwery objęte atakiem zostały odizolowane i zabezpieczone jako materiał dowodowy, a następnie odbudowane. Firma prowadzi również wymianę kluczy dostępu z partnerami oraz szczegółową analizę zdarzenia z udziałem zewnętrznych ekspertów.
Według przekazanych informacji wszystkie usługi, których działanie zostało zakłócone, zostały już przywrócone.
Czy środki klientów są bezpieczne?
Autopay nie poinformowało o potwierdzonych przypadkach wykorzystania przejętych informacji do przeprowadzania nieuprawnionych transakcji. Nie oznacza to jednak, że ryzyko można całkowicie wykluczyć. Dlatego firma apeluje o obserwowanie rachunków i kart oraz szybkie reagowanie na wszelkie nieprawidłowości.
Autopay to polska spółka technologiczna, która wcześniej działała pod nazwą Blue Media. Została założona w 1999 roku i dostarcza rozwiązania płatnicze wykorzystywane między innymi w handlu internetowym, telekomunikacji oraz usługach finansowych.
Za pośrednictwem jej systemów można między innymi opłacać rachunki, doładowywać telefony, wykonywać szybkie przelewy, płacić za zakupy internetowe oraz regulować należności za przejazdy autostradami.
Ze względu na szeroki zakres działalności operatora incydent może dotyczyć wielu osób korzystających z jego usług. Użytkownicy, którzy otrzymają bezpośrednie powiadomienie od firmy, powinni zapoznać się z jego treścią i zastosować do przekazanych zaleceń. Pozostali również powinni zachować ostrożność wobec kontaktów powołujących się na sprawę.
rmf24.pl