Cyberatak na Autopay. Firma potwierdza nieautoryzowany dostęp
Do incydentu doszło 11 listopada 2026 roku. Autopay poinformowało, że wykryło nieuprawniony dostęp do swojej infrastruktury oraz części danych dotyczących płatności przetwarzanych przez spółkę. Firma natychmiast rozpoczęła działania zabezpieczające. Zablokowano nieautoryzowany dostęp, zabezpieczono systemy i uruchomiono dodatkowe mechanizmy monitorowania. Spółka podkreśla, że dotychczas nie potwierdzono skopiowania ani wykorzystania danych przez cyberprzestępców. Nie można jednak całkowicie wykluczyć takiego scenariusza. Z tego powodu Autopay bezpośrednio informuje osoby, których informacje mogły zostać objęte incydentem.
O sprawie powiadomiono Prezesa Urzędu Ochrony Danych Osobowych, policję oraz CSIRT KNF, czyli zespół reagowania na incydenty bezpieczeństwa komputerowego działający przy Komisji Nadzoru Finansowego.
Jakie dane klientów Autopay mogły trafić w niepowołane ręce?
W komunikacie skierowanym do klientów firma wskazała konkretne rodzaje informacji, których może dotyczyć nieuprawniony dostęp.
Chodzi o:
- adresy e-mail,
- numery telefonów, jeśli transakcja dotyczyła doładowania telefonu,
- adresy IP,
- dane kart płatniczych wykorzystywanych podczas płatności.
To szczególnie istotne, ponieważ takie informacje mogą zostać wykorzystane do przygotowywania prób oszustw internetowych. Przestępcy mogą podszywać się pod pracowników Autopay, banków lub innych instytucji, próbując wyłudzić dodatkowe dane i pieniądze. Możliwe konsekwencje to niechciane wiadomości SMS i e-maile, podejrzane telefony oraz próby przeprowadzania nieautoryzowanych transakcji.
Autopay ostrzega klientów. Co zrobić po cyberataku?
Spółka apeluje o zwiększoną czujność i regularne kontrolowanie historii operacji na rachunkach oraz kartach płatniczych. Jeżeli klient zauważy transakcję, której nie wykonywał, powinien niezwłocznie skontaktować się ze swoim bankiem i zgłosić podejrzaną operację. Ważne jest również zachowanie ostrożności wobec wiadomości i telefonów, których nadawcy powołują się na cyberatak. Oszuści mogą próbować wykorzystać niepokój klientów, podszywając się pod przedstawicieli operatora płatności lub banku. Nie należy klikać w podejrzane linki, otwierać nieznanych załączników ani przekazywać rozmówcom haseł, kodów BLIK czy kodów autoryzacyjnych.
Hakerzy wykorzystali legalne narzędzia. Atak mógł być wspierany przez AI
Więcej szczegółów na temat sposobu przeprowadzenia ataku ujawnił portal Sekurak.pl. Z ustaleń serwisu wynika, że działania cyberprzestępców były w dużej mierze zautomatyzowane i prawdopodobnie wspierane przez sztuczną inteligencję. Co szczególnie niepokojące, atakujący nie musieli instalować złośliwego oprogramowania na komputerach pracowników. Wykorzystywali legalne dane uwierzytelniające oraz narzędzia administracyjne. Jak wyjaśnił przedstawiciel Autopay w rozmowie z portalem, poszczególne działania hakerów mogły wyglądać jak standardowa praca administratora systemu. W efekcie nie uruchamiały typowych alarmów bezpieczeństwa.
Po wykryciu incydentu spółka unieważniła wykorzystywane hasła i inne dane uwierzytelniające. Zaatakowane serwery zostały odizolowane, zabezpieczone jako materiał dowodowy, a następnie odbudowane. Trwa również wymiana kluczy dostępu z partnerami oraz szczegółowa analiza zdarzenia z udziałem zewnętrznych ekspertów. Według firmy wszystkie usługi, których działanie zostało zakłócone, zostały już przywrócone.
Czy pieniądze klientów Autopay są bezpieczne?
Autopay zapewnia, że prowadzi działania mające ograniczyć skutki cyberataku. Firma nie potwierdziła dotychczas wykorzystania przejętych informacji ani nieuprawnionego wykonania transakcji, ale nie wyklucza takiej możliwości. Dlatego najważniejsze jest obecnie monitorowanie rachunków i kart płatniczych oraz reagowanie na każdą podejrzaną operację.
Autopay to polska firma technologiczna działająca wcześniej pod nazwą Blue Media. Została założona w 1999 roku i dostarcza rozwiązania płatnicze wykorzystywane między innymi w handlu internetowym, usługach telekomunikacyjnych i finansowych. Za pośrednictwem jej systemów można opłacać rachunki, doładowywać telefony, wykonywać przelewy ekspresowe oraz regulować opłaty za przejazdy autostradami.
Incydent może więc dotyczyć szerokiego grona użytkowników, którzy korzystali z usług operatora. Osoby otrzymujące bezpośrednie powiadomienie od firmy powinny dokładnie zapoznać się z jego treścią i stosować się do zaleceń bezpieczeństwa.
- Konta mailowe Polaków zagrożone. Białoruscy hakerzy w akcji
- Przykre wieści o „Awanturze o kasę”. Krzysztof Ibisz wydał komunikat. „Chciałbym, żebyście wiedzieli”
- Masz ten wideofon? Uważaj, hakerzy też mogą mieć z niego podgląd
- Dostałeś takiego maila? Nigdy nie otwieraj załącznika
- Ładujesz telefon w autobusie? Hakerzy tylko na to czekają
