Użytkowniku,
Twoje dane osobowe zostały skopiowane przez osobę nieuprawnioną. Informujemy o tym zgodnie z art. 34 RODO. Wyjaśniamy, co się stało i co warto teraz zrobić.
CO SIĘ STAŁO
16 października 2026 r. doszło do ataku na platformę e-Commerce e-papierosy.pl, obsługiwaną przez zewnętrznego dostawcę oprogramowania. Sprawca wykorzystał lukę w zabezpieczeniach i wyeksportował część danych użytkowników. Lukę usunięto tego samego dnia, a dostęp sprawcy zablokowano.
JAKIE DANE ZOSTAŁY SKOPIOWANE
-
imię i nazwisko,
-
adres e-mail (login do konta) i numer telefonu,
-
adres dostawy lub rozliczeniowy (jeżeli został podany),
-
informacje o rezerwacjach i płatnościach: kwota, identyfikator transakcji, adres IP i typ przeglądarki użytej przy płatności,
-
hasło do konta w postaci zaszyfrowanej (tzw. skrót bcrypt). Hasła nie można bezpośrednio odczytać, ale proste i popularne hasła można odgadnąć metodą prób.
Nie zostały skopiowane numery kart płatniczych, kody CVV, numery rachunków bankowych, numer PESEL ani dane dokumentów tożsamości.
JAKIE MOGĄ BYĆ SKUTKI
Największe ryzyko to fałszywe wiadomości (e-mail, SMS, telefon) podszywające się pod naszą platformę rezerwacyjną, kuriera lub operatora płatności. Mogą być wiarygodne, bo mogą zawierać Twoje dane i odwoływać się do Twoich rezerwacji. Ich celem jest zwykle wyłudzenie hasła, danych karty lub pieniędzy. Jeżeli używasz tego samego hasła w innych serwisach, istnieje też ryzyko prób zalogowania się na Twoje konta.
CO ZROBILIŚMY
-
usunęliśmy lukę i zablokowaliśmy dostęp sprawcy,
-
zmieniliśmy hasła i klucze dostępu do systemów oraz ograniczyliśmy dostęp do paneli administracyjnych,
-
unieważniliśmy dotychczasowe hasła użytkowników - przy najbliższym logowaniu ustawisz nowe
-
zabezpieczyliśmy dowody i analizujemy zdarzenie z dostawcą,
-
zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.
CO MOŻESZ ZROBIĆ
-
Jeżeli to samo lub podobne hasło stosujesz w innych serwisach (poczta, bank, media społecznościowe), zmień je tam jak najszybciej. Tam, gdzie to możliwe, włącz logowanie dwuskładnikowe.
-
Do naszej platformy loguj się wyłącznie, wpisując adres e-papierosy.pl ręcznie w przeglądarce.
-
Nie klikaj linków i nie otwieraj załączników z nieoczekiwanych wiadomości o rezerwacjach, dopłatach lub zwrotach.
-
Pamiętaj: nigdy nie prosimy o hasło, kod BLIK, dane karty ani o dopłatę przez link w wiadomości.
-
Fałszywe SMS-y możesz bezpłatnie zgłaszać na numer 8080 (CERT Polska), a podejrzane transakcje - w swoim banku.
Na tej stronie celowo nie umieszczamy żadnych linków.
KONTAKT
Pytania w sprawie zdarzenia: [email protected], tel. 571-449-201 w godzinach 08:00-16:00.
Inspektor ochrony danych: Rafał Wielgus, [email protected], BHPEX sp. z o.o., ul. Kożuchowska 10a, 65-364 Zielona Góra.
Bardzo przepraszamy za to zdarzenie.
CK Complex sp. z o.o., właściciel platformy e-Commerce
ul. Naftowa 4, 65-705 Zielona Góra
