Autopay obsługuje płatności online dla sklepów internetowych oraz automatyczne opłaty za przejazd autostradami w Polsce. W komunikacie opublikowanym 13 listopada 2026 roku spółka poinformowała, że 11 listopada stwierdziła nieautoryzowany dostęp do infrastruktury oraz do części danych dotyczących płatności, które przetwarza.
Data | Zdarzenie |
|---|---|
11 listopada 2026 | Autopay wykrywa nieautoryzowany dostęp do infrastruktury i części danych o płatnościach |
13 listopada 2026 | Autopay publicznie potwierdza incydent i zgłasza go do UODO, KNF oraz na policję |
14 listopada 2026 | Relacje nadal się ukazują, opierają się na komunikacie spółki i na publikacji Sekurak |
Firma twierdzi, że zablokowała nieuprawniony dostęp, zabezpieczyła systemy i wdrożyła dodatkowe mechanizmy monitorowania. Nie opisała jednak sposobu, w jaki napastnik dostał się do systemów.
Czego nie wiemy
Komunikat jest celowo ostrożny. Autopay nie potwierdził, że dane zostały skopiowane lub wykorzystane, ale przyznaje, że "nie może tego całkowicie wykluczyć", dlatego bezpośrednio informuje klientów, których dane mogą dotyczyć.
Otwarte pozostaje kilka pytań: ilu klientów może być dotkniętych, jakie typy danych zostały ujawnione (na przykład dane kart, dane osobowe czy historia transakcji) i czy jakiekolwiek dane zostały opublikowane lub wystawione na sprzedaż. Na moment powstania tego tekstu żadne z tych pytań nie uzyskało publicznej odpowiedzi.
Dlaczego ta niepewność ma znaczenie
Operatorzy płatności stoją między firmami a pieniędzmi klientów, więc skutki wycieku mogą szybko się rozprzestrzenić. Nawet gdy nie wykradziono numerów kart, historia transakcji i dane osobowe mogą posłużyć do przekonujących oszustw, na przykład wiadomości, które wyglądają na pochodzące od banku lub sklepu.
Zalecenia Autopay odzwierciedlają to ryzyko. Firma radzi regularnie sprawdzać historię transakcji i szybko zgłaszać bankowi każdą nieznaną płatność. Ostrzega też przed wiadomościami i telefonami powołującymi się na incydent, ponieważ przestępcy często wykorzystują takie informacje do ataków na ludzi.
Co powinni zrobić klienci
Sprawdź wyciąg bankowy pod kątem transakcji, których nie rozpoznajesz. Zwróć uwagę zwłaszcza na małe płatności testowe, którymi przestępcy sprawdzają, czy skradziona karta działa.
Natychmiast zgłoś nieznane transakcje do banku. Banki łatwiej zablokują kartę i cofną płatność, gdy dowiedzą się o niej szybko.
Ignoruj nieoczekiwane wiadomości o Autopay. Nie klikaj linków i nie podawaj kodów w wiadomościach ani rozmowach, które podają się za Autopay, bank lub instytucję państwową. Kontaktuj się z firmą lub bankiem przez numer podany na ich oficjalnej stronie lub na karcie.
Rozważ zmianę haseł do kont powiązanych z tym samym adresem e-mail, zwłaszcza jeśli powtarzasz hasła.
Śledź oficjalne komunikaty Autopay, UODO i swojego banku. Zachowaj ostrożność wobec informacji, które nie pochodzą z tych źródeł.
Co powinny zrobić firmy korzystające z Autopay
Sklepy, które korzystają z Autopay do płatności online, powinny sprawdzić, czy spółka skontaktowała się z nimi bezpośrednio, przejrzeć logi integracji pod kątem nietypowej aktywności i być gotowe odpowiadać klientom na pytania dotyczące incydentu. Jasna, rzeczowa komunikacja ograniczy zamieszanie i zmniejszy ryzyko, że przestępcze wiadomości zostaną wzięte za oficjalne.
Firmy powinny też przeanalizować, ile danych o płatnościach przechowują u siebie, bo wyciek u dostawcy jest mniej dotkliwy, gdy sklep sam nie gromadzi zbyt wielu informacji o klientach.
Wnioski
Najważniejszy szczegół tej sprawy to odstęp czasu między wykryciem a ogłoszeniem. Spółka wykryła incydent 11 listopada, a ujawniła go dwa dni później. Taki odstęp jest w wielu incydentach normalny, ponieważ firma musi ustalić, co się stało. Oznacza jednak, że klienci muszą na razie polegać na słowie spółki, co jest bezpieczne, dopóki nie pojawią się pełne fakty.
Dla klientów praktyczna lekcja jest taka, że wyciek u dostawcy płatności nie jest wyłącznie problemem dostawcy. Regularne sprawdzanie transakcji i znajomość sposobu zgłaszania podejrzanych płatności pozostają najskuteczniejszą ochroną.
