WAŻNY KOMUNIKAT: Nieuprawniony dostęp do serwerów Fakturowni – zapoznaj się z zaleceniami bezpieczeństwa.

Fundacja Alchemia Zmiany (dawniej Fundacja Ambicje.org) wystawia faktury w serwisie Fakturownia.pl.

W dniu 1 października 2026 r. Fakturownia poinformowała swoich klientów, że osoba nieuprawniona uzyskała dostęp do jej systemów i skopiowała część bazy danych. Incydent dotyczy także konta Fundacji.

Fakturownia jest bardzo popularna w Polsce, dlatego podobne wiadomości mogą Państwo otrzymać także od innych kontrahentów. Komunikat Fakturowni podaje, że problem dotyczy ok. 2 250 kont, z których pobrano wszystkie dane z lat 2022–2026.

Z tego powodu Państwa dane, które znajdują się na naszych fakturach lub w kartotece kontrahentów, mogły zostać skopiowane. Mogą to być imię i nazwisko lub nazwa firmy, NIP, adres, adres e-mail, numer telefonu oraz kwoty z faktur. Według informacji Fakturowni dane nie zostały dotychczas upublicznione.

Piszemy do Państwa wcześniej, żeby mogli Państwo zachować ostrożność.

Osoby, które mają te dane, mogą próbować podszywać się pod Fundację, Fakturownię, bank albo urząd – w wiadomościach e-mail, SMS-ach lub podczas rozmów telefonicznych. Takie wiadomości mogą wyglądać wiarygodnie, bo mogą zawierać prawdziwe dane i kwoty.

Prosimy w szczególności pamiętać, że:

  • numer rachunku bankowego Fundacji nie zmienił się: 95 1600 1169 1861 2146 7000 0001. Jeśli otrzymają Państwo rzekomo w naszym imieniu prośbę o przelew na inny rachunek, wezwanie do zapłaty albo nieoczekiwaną fakturę, prosimy nie płacić i nie odpowiadać na taką wiadomość, tylko napisać do nas nową wiadomość na adres kontakt@togabezwroga.pl lub fundacja@alchemiazmiany.pl. Można też zadzwonić pod numer +48 794 156 961;
  • nigdy nie prosimy o hasła, kody weryfikacyjne, kody BLIK ani dane kart płatniczych – prosimy nie przekazywać ich nikomu, także osobom podającym się za pracowników Fundacji, banku lub urzędu;
  • nie warto otwierać linków ani załączników w nieoczekiwanych wiadomościach;
  • jeśli korzystali Państwo z panelu klienta w serwisie Fakturownia, a to samo hasło stosują Państwo w innych serwisach, zalecamy jego zmianę w tych serwisach;
  • w razie podejrzenia nieuprawnionej transakcji prosimy niezwłocznie skontaktować się ze swoim bankiem, a w razie podejrzenia przestępstwa zawiadomić Policję;
  • podejrzane SMS-y można przesłać do CERT Polska na numer 8080.

Ze swojej strony podjęliśmy następujące działania:

  • przekazujemy Państwu tę informację zgodnie z art. 34 RODO, aby mogli Państwo ograniczyć ryzyko związane z incydentem;
  • zmieniliśmy hasło do konta Fundacji w serwisie Fakturownia.pl; konto jest dodatkowo zabezpieczone uwierzytelnianiem dwuskładnikowym;
  • na bieżąco monitorujemy komunikaty Fakturowni i CERT Polska dotyczące ewentualnego upublicznienia danych. Jeśli okaże się, że dane zostały ujawnione, niezwłocznie Państwa o tym poinformujemy;
  • wyznaczyliśmy punkt kontaktowy w sprawie incydentu: kontakt@togabezwroga.pl, fundacja@alchemiazmiany.pl, tel. +48 794 156 961. Na pytania odpowiadamy na bieżąco;
  • gdy Fakturownia udostępni szczegółowe informacje dotyczące konta Fundacji, sprawdzimy, czy ta wiadomość dotarła do wszystkich osób, których dane mogły zostać skopiowane.

Sprawę analizujemy razem z Inspektorem Ochrony Danych Fundacji i podejmujemy działania wymagane przepisami.

Jeśli ustalimy coś nowego, poinformujemy Państwa w osobnym komunikacie.

Przepraszamy za ten kłopot, choć incydent nie wydarzył się w systemach Fundacji.

Jesteś odbiorcą tego komunikatu jeśli korzystałaś/eś kiedyś z aktywności fundacji w ramach m.in.:

  • Toga bez wroga
  • Czuły Narrator
  • Droga bez wroga
  • Alchemia Zmiany
  • Powrót do ciała
  • Dobrostan Józefów

albo jesteś (byłaś, byłeś) kontrahentem fundacji.

Komunikat został opublikowany na stronach:

https://togabezwroga.pl/incydent

https://alchemiazmiany.pl/incydent

Z wyrazami szacunku

Adam Sornek,
+48794156961

Prezes Zarządu Fundacji Alchemia Zmiany (kiedyś Fundacja Ambicje.org).