Informacja dla klientów Mega Travel i sport.travel.pl o naruszeniu ochrony danych w serwisie Fakturownia.pl
Stan informacji: 3 października 2026 r.
Szanowni Państwo,
informujemy o naruszeniu ochrony danych osobowych w serwisie Fakturownia.pl, z którego Mega Travel sp. z o.o., obsługująca klientów również poprzez sport.travel.pl, korzystała do wystawiania faktur.
1 października 2026 r. otrzymaliśmy od Fakturowni zawiadomienie potwierdzające, że osoba nieuprawniona uzyskała dostęp do systemów tego dostawcy i skopiowała dane, w tym dane z naszego konta. Według informacji Fakturowni nieuprawniony dostęp trwał od 27 do 28 września 2026 r.
Do opisanego naruszenia doszło w infrastrukturze Fakturowni. Mega Travel pozostaje administratorem danych swoich klientów, które powierzyło temu dostawcy do obsługi fakturowania.
Zakres danych klientów zapisanych przez nas w Fakturowni obejmował:
- imię i nazwisko;
- adres zamieszkania;
- nazwę i datę usługi;
- kwotę do zapłaty.
W Fakturowni nie przechowywaliśmy adresów e-mail ani numerów rachunków bankowych naszych klientów. Zakres przekazanych danych nie obejmował danych dzieci.
Naruszenie dotyczy dokumentacji wykorzystywanej przy wystawianiu faktur klientom indywidualnym oraz firmom. Według zawiadomienia dostawcy zakres skopiowanych informacji różni się w zależności od rodzaju danych i daty ich zapisania. Obejmuje również dane historyczne. Szczegółowy zakres dotyczący poszczególnych klientów wymaga weryfikacji na podstawie informacji dla naszego konta.
Ujawnione informacje mogą zostać wykorzystane do podszywania się pod nasze biuro, wysyłania fałszywych wezwań do zapłaty, żądania dopłat lub wyłudzania dodatkowych danych. Znajomość rzeczywistych informacji o usłudze i jej cenie może zwiększać wiarygodność takiej próby oszustwa. Możliwym skutkiem jest również naruszenie prywatności przez powiązanie konkretnej osoby z zakupioną usługą. Są to potencjalne następstwa — nie oznacza to, że takie zdarzenia już wystąpiły.
Prosimy o szczególną ostrożność wobec niespodziewanych próśb o płatność:
- Każdą prośbę o zmianę numeru rachunku, nietypową dopłatę lub pilny przelew prosimy potwierdzić z naszym biurem pod znanym wcześniej numerem telefonu lub numerem podanym poniżej.
- Nie należy korzystać wyłącznie z numeru telefonu ani linku wskazanego w podejrzanej wiadomości. Sama znajomość szczegółów rezerwacji przez nadawcę nie potwierdza jego tożsamości.
- Nie należy przekazywać osobom kontaktującym się w takiej sprawie haseł do bankowości, kodów autoryzacyjnych ani kodów BLIK.
- W przypadku wykonania podejrzanego przelewu prosimy niezwłocznie skontaktować się z bankiem. Podejrzenie oszustwa należy zgłosić Policji, zachowując wiadomości i potwierdzenia płatności. Prosimy także poinformować nasze biuro.
Jak bezpiecznie kontaktować się z naszym biurem i dokonywać płatności
W związku z naruszeniem prosimy o zachowanie szczególnej ostrożności. Osoby nieuprawnione mogą próbować wykorzystać informacje o Państwa rezerwacji, aby podszyć się pod Mega Travel lub sport.travel.pl.
- Kontakt telefoniczny wyłącznie przez oficjalne numery biura. Prosimy korzystać z numerów: 32 781 50 07, 32 781 50 08 lub 22 355 30 43, dostępnych również na naszej stronie internetowej. Nie należy dzwonić pod inne numery wskazane w podejrzanych wiadomościach. Jeżeli rozmówca wzbudza wątpliwości, prosimy zakończyć rozmowę i samodzielnie wybrać oficjalny numer biura. Sam numer wyświetlony na ekranie telefonu nie potwierdza tożsamości rozmówcy.
- Prosimy sprawdzać pełny adres e-mail nadawcy. Nie należy odpowiadać na wiadomości przesyłane rzekomo w naszym imieniu z adresów innych niż kończące się dokładnie na @megatravel.pl lub @sport.travel.pl. Nie należy klikać zawartych w takich wiadomościach linków ani otwierać załączników. Sama nazwa „Mega Travel” lub „Sport Travel” w polu nadawcy nie potwierdza autentyczności wiadomości. Również wiadomość wyglądającą na wysłaną z naszej domeny należy zweryfikować, jeśli zawiera nietypowe żądanie.
- Prosimy weryfikować otrzymywane informacje bezpośrednio z biurem, szczególnie dotyczące płatności, dopłat, zmian rezerwacji, numeru rachunku lub prośby o dodatkowe dane. Znajomość Państwa nazwiska, adresu, terminu wyjazdu czy kwoty rezerwacji przez rozmówcę nie dowodzi, że reprezentuje on nasze biuro.
- Płatności należy dokonywać wyłącznie na rachunki bankowe Mega Travel wskazane na naszych oficjalnych stronach internetowych lub w zawartej umowie. Stronę prosimy otwierać samodzielnie, bez korzystania z linku w podejrzanej wiadomości. Każdą informację o zmianie rachunku należy przed przelewem potwierdzić telefonicznie w biurze. W przypadku rozbieżności prosimy wstrzymać płatność do czasu wyjaśnienia.
- Nie należy przekazywać haseł do bankowości, kodów autoryzacyjnych ani kodów BLIK osobom kontaktującym się w sprawie rezerwacji. Jeśli podejrzany przelew został już wykonany, prosimy niezwłocznie skontaktować się z bankiem, zachować korespondencję i potwierdzenie płatności oraz zgłosić podejrzenie oszustwa Policji.
Wątpliwości i podejrzane wiadomości prosimy zgłaszać do naszego biura.
Fakturownia poinformowała o usunięciu luki, odcięciu dostępu sprawcy, zmianie kluczy i haseł usług oraz przeniesieniu systemu na nowe serwery. Dostawca przekazał również, że zgłosił incydent Prezesowi UODO, CERT Polska i Policji. Działania te nie oznaczają odzyskania ani usunięcia kopii danych pobranej przez osobę nieuprawnioną.
Ze swojej strony analizujemy przekazane informacje i przygotowaliśmy dokumentację zgłoszenia naruszenia do UODO. Publikujemy ten komunikat, aby poinformować Państwa o zdarzeniu i wskazać sposoby ograniczenia możliwych skutków. Istotne nowe ustalenia będziemy zamieszczać w aktualizacjach komunikatu.
Informacji w sprawie naruszenia udziela:
Telefon: 327815008
E-mail: naruszeniedanych@megatravel.pl
Administratorem danych klientów jest Mega Travel sp. z o.o., ul. Staromiejska 7, 40-013 Katowice.
Komunikat dostawcy jest dostępny na stronie: fakturownia.pl/incydent.
Przykro nam, że ta sytuacja dotknęła naszych klientów. Prosimy o zachowanie ostrożności i kontakt w razie wątpliwości dotyczących otrzymywanych wiadomości lub płatności.
Mega Travel / sport.travel.pl