Cyberatak na Autopay. Mogły wyciec dane klientów

Cyberatak na Autopay. Nieuprawniony dostęp do danych dotyczących płatności

Do poważnego incydentu bezpieczeństwa doszło w Autopay S.A., firmie świadczącej usługi związane z płatnościami elektronicznymi. Jak poinformowało RMF24, powołując się na Polską Agencję Prasową, 11 listopada 2026 roku spółka wykryła nieautoryzowany dostęp do części swojej infrastruktury informatycznej. Sprawcy uzyskali również dostęp do części danych dotyczących płatności przetworzonych przez Autopay. Firma potwierdziła zdarzenie i rozpoczęła szczegółową analizę jego zakresu.

Na obecnym etapie nie wiadomo, ile osób mogło zostać nim dotkniętych. Spółka nie ujawniła również pełnego katalogu informacji, do których uzyskano nieuprawniony dostęp. To istotne, ponieważ sam dostęp do danych nie oznacza jeszcze, że zostały one skopiowane lub wykorzystane do oszustwa. Autopay przyznaje jednak, że nie może całkowicie wykluczyć takiego scenariusza.

Czy dane klientów Autopay wyciekły? Firma zabrała głos

Najważniejsze pytanie dotyczy tego, czy cyberprzestępcy zdołali wykraść dane klientów. Zuzanna Szybisty z Biura Prasowego Autopay przekazała, że dotychczas nie potwierdzono skopiowania ani wykorzystania informacji, do których sprawcy uzyskali dostęp. Spółka podkreśla jednak, że brak takiego potwierdzenia nie oznacza całkowitego wykluczenia zagrożenia. Z tego powodu osoby, których dane mogły zostać objęte incydentem, są informowane bezpośrednio.

Autopay deklaruje, że bezpośrednio informuje osoby, których dane mogły zostać objęte incydentem, przekazując im zalecenia dotyczące ograniczenia ryzyka nadużyć. Firma nie podała, czy zagrożone mogły być dane osobowe, numery kart płatniczych lub inne konkretne kategorie informacji. Bez zakończenia analizy nie należy więc zakładać, że wszystkie takie dane zostały ujawnione.

Na 15 listopada nie ma potwierdzenia, że dane klientów zostały wykradzione lub wykorzystane przez przestępców. Potwierdzono natomiast nieuprawniony dostęp do części informacji dotyczących płatności.

Autopay mówi o ataku nowego typu

Szczególną uwagę zwraca sposób przeprowadzenia cyberataku. Według ustaleń przedstawionych przez Autopay sprawcy nie wykorzystali typowych metod, takich jak rozsyłanie wiadomości phishingowych czy instalowanie złośliwego oprogramowania. Zamiast tego atak miał cechy zaawansowanej automatyzacji, w znacznym stopniu wspieranej przez narzędzia sztucznej inteligencji.

Przedstawicielka firmy określiła zdarzenie jako nowy rodzaj zagrożenia, na który wiele przedsiębiorstw i instytucji może nie być jeszcze odpowiednio przygotowanych. Autopay nie przedstawiła publicznie szczegółowej analizy technicznej. Nie wiadomo więc, jakie konkretnie narzędzia AI wykorzystano ani które elementy ataku zostały zautomatyzowane. Spółka tłumaczy, że ujawnienie szczegółów mogłoby pomóc innym przestępcom w przeprowadzeniu podobnych działań.

Informacje techniczne zostały natomiast przekazane zespołowi CSIRT KNF, który zajmuje się reagowaniem na incydenty cyberbezpieczeństwa w sektorze finansowym. Ma to umożliwić ostrzeżenie innych podmiotów przed podobnymi metodami działania.

Czy płatności przez Autopay są bezpieczne?

Po ujawnieniu informacji o cyberataku pojawiło się pytanie, czy klienci nadal mogą bezpiecznie korzystać z usług firmy. Autopay zapewnia, że incydent nie zakłócił obsługi płatności. Według spółki systemy odpowiedzialne za realizację transakcji działały nieprzerwanie, a użytkownicy mogli korzystać z usług również podczas usuwania skutków ataku.

Firma podkreśla, że stosuje wielopoziomowe mechanizmy zabezpieczeń, mające chronić infrastrukturę przed różnymi rodzajami zagrożeń. Jednocześnie należy odróżnić dwie kwestie: ciągłość działania systemu płatniczego oraz bezpieczeństwo danych, do których mogły uzyskać dostęp osoby nieuprawnione. To, że transakcje są realizowane prawidłowo, nie oznacza automatycznie, że ryzyko związane z incydentem zostało całkowicie wyeliminowane. Dlatego spółka zaleca klientom zachowanie ostrożności.

Czytaj również

Strzały w Krakowie. Nowe informacje o zatrzymanym

Policjanci ranni w zamachu w Krakowie otrzymają zapomogę. Podano kwotę

Strzały w Krakowie. Mężczyzna otworzył ogień do policjantów

Wrze w Trybunale Konstytucyjnym. Jest pilna decyzja

Kaczyński ostro reaguje na działania policji w TV Republika. „Boją się prawdy!”

Policja w siedzibie Telewizji Republika

Autopay zablokowało dostęp i odizolowało zaatakowane serwery

Firma poinformowała również o działaniach podjętych bezpośrednio po wykryciu cyberataku. W pierwszej kolejności zablokowano nieuprawniony dostęp do systemów. Następnie odcięto zidentyfikowane kanały dostępu wykorzystywane przez sprawców i unieważniono poświadczenia, które mogły zostać naruszone. Zaatakowane serwery zostały odizolowane od pozostałej infrastruktury, zabezpieczone na potrzeby postępowania wyjaśniającego, a następnie odbudowane.

Autopay wdrożyło także dodatkowe mechanizmy monitorowania, które mają pomóc w wykrywaniu kolejnych prób naruszenia bezpieczeństwa. Spółka zapewnia, że działania te przeprowadzono bez konieczności wyłączania usług płatniczych. Nie ujawniono jednak, jak długo sprawcy mogli mieć dostęp do infrastruktury przed wykryciem incydentu.

Co powinni zrobić klienci Autopay? Trzy ważne zalecenia

W związku z cyberatakiem firma opublikowała zalecenia dla osób korzystających z jej usług.

Po pierwsze — należy regularnie sprawdzać historię transakcji. Warto zwracać uwagę nawet na niewielkie płatności, których klient nie rozpoznaje. Nieautoryzowane operacje mogą być sygnałem próby wykorzystania danych płatniczych.

Po drugie — każdą podejrzaną transakcję trzeba niezwłocznie zgłosić bankowi lub wydawcy karty. Im szybciej klient zareaguje, tym większa szansa na ograniczenie ewentualnych strat i zabezpieczenie instrumentu płatniczego.

Po trzecie — należy uważać na wiadomości i telefony powołujące się na cyberatak. Oszuści mogą wykorzystywać informacje o incydencie, aby podszywać się pod pracowników Autopay, banków lub instytucji zajmujących się cyberbezpieczeństwem.

Szczególną ostrożność trzeba zachować wobec wiadomości zawierających linki do rzekomej weryfikacji konta, aktualizacji danych lub zabezpieczenia pieniędzy. Nie należy podawać rozmówcom haseł, kodów SMS, kodów BLIK ani danych umożliwiających zalogowanie się do bankowości internetowej.

Jeśli pojawią się wątpliwości co do autentyczności otrzymanej wiadomości, najlepiej samodzielnie skontaktować się z firmą lub bankiem za pośrednictwem oficjalnej strony internetowej bądź aplikacji.

Cyberatak może zostać wykorzystany do kolejnych oszustw

Choć Autopay nie potwierdziło wykorzystania danych klientów, samo nagłośnienie cyberataku może stworzyć okazję dla innych przestępców. Oszuści często wykorzystują głośne incydenty bezpieczeństwa do tworzenia fałszywych komunikatów. Mogą na przykład informować o rzekomym zablokowaniu konta, konieczności ponownego podania danych karty lub pilnej autoryzacji płatności. Takie wiadomości mają skłonić odbiorcę do działania pod wpływem stresu.

W praktyce mogą prowadzić do wyłudzenia danych logowania, przejęcia konta lub nieautoryzowanego transferu pieniędzy. Ważne jest więc, aby nie traktować każdej wiadomości zawierającej nazwę Autopay jako autentycznej. Spółka deklaruje, że kontaktuje się bezpośrednio z potencjalnie poszkodowanymi klientami, ale nie zwalnia to odbiorców z konieczności sprawdzenia, czy dana wiadomość rzeczywiście pochodzi od firmy.

Sprawą zajmują się UODO, Policja i CSIRT KNF

Autopay poinformowało, że incydent został zgłoszony odpowiednim instytucjom. Zawiadomienie otrzymał Prezes Urzędu Ochrony Danych Osobowych, odpowiedzialny za nadzór nad przestrzeganiem przepisów dotyczących ochrony danych osobowych. Sprawę zgłoszono również Policji.

Ponadto informacje o ataku przekazano do CSIRT KNF, czyli zespołu reagowania na incydenty bezpieczeństwa komputerowego działającego przy Komisji Nadzoru Finansowego. Autopay deklaruje współpracę z tymi instytucjami w celu wyjaśnienia zdarzenia.

Przekazanie szczegółów technicznych do CSIRT KNF może mieć znaczenie także dla innych przedsiębiorstw sektora finansowego. Jeżeli sprawcy rzeczywiście zastosowali nową metodę ataku wykorzystującą sztuczną inteligencję, wymiana informacji może pomóc w przygotowaniu skuteczniejszych zabezpieczeń. Na razie nie podano informacji o tożsamości sprawców ani o ewentualnych zatrzymaniach.