Sieć cukierni ofiarą wycieku danych. W tle niedawna afera

Polska marka cukierni Deseo wydała oficjalny komunikat skierowany do swoich klientów. Sprawa dotyczy naruszenia poufności informacji, które były przetwarzane podczas obsługi dokumentów sprzedażowych. Jak wynika z przekazanych informacji, pod koniec września doszło do nieuprawnionego skopiowania danych z systemu zewnętrznego dostawcy usług księgowych.

Incydent miał miejsce dokładnie między 27 a 28 września 2026 r. Problem nie dotyczył bezpośrednio wewnętrznych serwerów i infrastruktury informatycznej samej cukierni, ale platformy Fakturownia.pl, z której firma korzysta do wystawiania faktur oraz paragonów. Osoba nieuprawniona uzyskała dostęp do bazy i pobrała część zgromadzonych tam informacji.

Zarząd sieci cukierni zaznacza, że zewnętrzny operator oficjalnie poinformował o skopiowaniu powierzonych mu rekordów. Zakres utraconych informacji jest szeroki i obejmuje kluczowe dane identyfikacyjne oraz finansowe nabywców korzystających z usług marki. Wśród skopiowanych elementów znalazły się imiona i nazwiska klientów detalicznych oraz pełne nazwy firm.

Ponadto wyciek objął dokładne adresy, numery identyfikacji podatkowej (NIP) oraz szczegóły widniejące na wystawionych dokumentach sprzedażowych. Chodzi tu przede wszystkim o numery i daty wystawienia dokumentów, konkretne kwoty transakcji, a także terminy i wybrane przez kupujących sposoby płatności. Przedstawiciele firmy podkreślają, że naruszenie polegało wyłącznie na utracie poufności tych danych poprzez ich bezprawne pobranie przez osobę trzecią. Nie doszło natomiast do usunięcia czy modyfikacji oryginalnych zapisów w systemie.

Sama sieć cukierni rozpoczęła proces analizy zakresu incydentu oraz ocenę ryzyka dla osób, których dane znalazły się w pobranej bazie. Firma weryfikuje komunikaty przekazywane przez operatora systemu księgowego i wdraża procedury wymagane przez obowiązujące przepisy o ochronie danych osobowych.

Wszelkie prośby o podanie haseł, kodów autoryzacyjnych, kodów BLIK czy danych z kart płatniczych w odpowiedzi na niespodziewane wiadomości powinny być traktowane jako próba wyłudzenia środków. Firma zaleca również dokładne weryfikowanie nadawców wiadomości e-mail oraz powstrzymanie się od klikania w podejrzane linki i otwierania załączników. Ewentualne informacje o zmianie numerów kont do wpłat należy zawsze potwierdzać u sprzedawcy innym, znanym wcześniej kanałem komunikacji, na przykład poprzez bezpośredni kontakt telefoniczny z biurem obsługi.