02 października 2026

Szanowni Państwo,
informujemy o incydencie dotyczącym bezpieczeństwa danych w systemie Fakturownia.pl, z którego Podkarpackie Centrum Genetyczne OncoGenLab korzysta do wystawiania faktur.
Incydent dotyczył systemu zewnętrznego wykorzystywanego do wystawiania faktur i nie objął systemów medycznych ani wyników badań. Zgodnie z informacjami przekazanymi przez dostawcę osoba nieuprawniona uzyskała dostęp do systemów Fakturowni i skopiowała część znajdujących się w nich danych.

Jakich danych może dotyczyć naruszenie?

W zależności od zakresu danych znajdujących się w systemie oraz okresu, w którym zostały wprowadzone, naruszenie może obejmować m.in.:

• imię i nazwisko,
• adres zamieszkania lub adres korespondencyjny,
• numer NIP,
• adres e-mail i numer telefonu,
• dane zawarte na fakturach oraz w załącznikach do nich, w tym informacje o rodzaju wykonanych badań (wyniki badań nie zostały ujawnione),
• informacje dotyczące płatności, w tym kwoty, terminy płatności.
• inne dane zamieszczone w dodatkowych polach lub dokumentach znajdujących się w systemie.

Aktualnie wraz z fakturownia.pl ustalamy szczegółowy zakres danych dotyczących poszczególnych osób. Jeżeli otrzymamy od dostawcy dodatkowe informacje mające znaczenie dla bezpieczeństwa Państwa danych, będziemy na bieżąco aktualizować komunikat oraz przekazywać stosowne zawiadomienia.

Jakie mogą być konsekwencje?

Samo naruszenia nie oznacza, że Państwa dane zostały wykorzystane w sposób nieuprawniony. Ze względu jednak na charakter zdarzenia i zakres danych istnieje ryzyko ich wykorzystania m.in. do prób kradzieży tożsamości, kierowania fałszywych faktur i wezwań do zapłaty, podszywania się pod Podkarpackie Centrum Genetyczne OncoGenLab, bank, urząd lub inne instytucje. Dostęp do danych kontaktowych, takich jak adresy e-mail i numery telefonów pozwala na prowadzenie ataków socjotechnicznych (phishing), w celu zainfekowania urządzeń złośliwym oprogramowaniem. W niektórych przypadkach ujawnienie informacji o rodzaju zleconych badań, na przykład predyspozycji do chorób nowotworowych, określonych schorzeń, ustalenia ojcostwa naraża osoby, których dane są objęte zdarzeniem naraża na naruszenia dóbr osobistych, naruszenie dobrego imienia oraz prób szantażu lub wyłudzeń.

Co zalecamy?

Prosimy o zachowanie szczególnej ostrożności wobec wiadomości SMS, e-mail oraz telefonów zawierających prośby o dokonanie płatności, podanie danych, haseł, kodów BLIK, kodów autoryzacyjnych lub kliknięcie w przesłany link. Każdą nietypową prośbę o płatność lub zmianę numeru rachunku bankowego należy zweryfikować niezależnym kanałem, korzystając ze znanych wcześniej danych kontaktowych. Jeżeli zauważą Państwo próbę wykorzystania swoich danych, podejrzaną transakcję, próbę zawarcia umowy lub inne działania mogące mieć związek z naruszeniem, zalecamy niezwłoczny kontakt z właściwym bankiem lub instytucją oraz kontakt z Policją w przypadku podejrzenia popełnienia przestępstwa.

Jakie działania podjęło Podkarpackie Centrum Genetyczne OncoGenLab?

Po otrzymaniu informacji o incydencie niezwłocznie rozpoczęliśmy procedurę obsługi naruszenia ochrony danych osobowych. Analizujemy jego zakres i możliwe skutki oraz podejmujemy działania mające na celu ograniczenie potencjalnych negatywnych konsekwencji dla osób, których dane dotyczą. Pozostajemy w stałym kontakcie z dostawcą systemu i wspólnie ustalamy dokładny zakres danych objętych zdarzeniem. Równolegle weryfikujemy działania, które mogą dodatkowo zwiększyć bezpieczeństwo danych oraz ograniczyć ryzyko podobnych zdarzeń w przyszłości. Według informacji przekazanych przez Fakturownię na dzień zawiadomienia nie stwierdzono publicznego udostępnienia danych objętych naruszeniem. Okoliczności zdarzenia są nadal wyjaśniane przez Fakturownia.pl. O wszystkich istotnych ustaleniach i działaniach wymagających reakcji z Państwa strony będziemy informować na bieżąco. Zdarzenie zostało zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych, zgodnie z obowiązującymi przepisami.

Kontakt
W przypadku pytań dotyczących naruszenia ochrony danych osobowych prosimy o kontakt z Inspektorem Ochrony Danych: e-mail: rodo@oncogenlab.pl

Przepraszamy za zaistniałą sytuację oraz niepokój, jaki może ona powodować. Traktujemy tę sytuację bardzo poważnie i podejmujemy działania mające ograniczyć jej potencjalne skutki. O dalszych istotnych ustaleniach będziemy informować na bieżąco.