Autopay ofiarą cyberataku. Wyciek danych o płatnościach kartowych

W skrócie

• Polski operator płatności Autopay wykrył 11 listopada 2026 roku nieuprawniony dostęp do części swojej infrastruktury i danych płatniczych.
• Ujawnione dane mogą obejmować adresy e-mail, adresy IP oraz dane kart używanych do płatności, choć kradzież nie została potwierdzona.
• Autopay kontaktuje się bezpośrednio z poszkodowanymi klientami i zaleca sprawdzenie transakcji kartowych.

Atak wykryty 11 listopada

Autopay poinformował, że wykrył nieuprawniony dostęp do części infrastruktury oraz do niektórych danych dotyczących płatności obsłużonych 11 listopada 2026 roku (Dane Polaków znów wyciekły? Przez ten serwis przechodzi wiele płatności - stał się celem cyberataku – WNP.pl). Firma zablokowała dostęp, zaostrzyła monitoring i powiadomiła Urząd Ochrony Danych Osobowych, policję oraz zespół CSIRT KNF działający w Komisji Nadzoru Finansowego (В Польше атаковали платежный сервис Autopay. Под угрозой оказались данные карт – Reform.news).

Jakie dane mogą być zagrożone

Według zawiadomienia wysłanego do użytkowników napastnicy mogli uzyskać dostęp do adresów e-mail, adresów IP oraz danych kart użytych do płatności. W przypadku doładowań telefonów komórkowych może być zaangażowany również numer telefonu. Firma nie określiła, do których danych kart mogło dojść.

Autopay nie potwierdził, że dane zostały skopiowane lub wykorzystane, ale przyznał, że nie może tego wykluczyć (Cyberatak na Autopay. Spółka ostrzega klientów i wysyła bezpośrednie powiadomienia – Bankier.pl). Zakres incydentu wciąż jest oceniany.

Bezpośredni kontakt z klientami

Każda osoba, której dane mogły zostać ujawnione, jest kontaktowana indywidualnie z konkretnymi zaleceniami – przekazała rzeczniczka firmy agencji PAP. Klienci są proszeni o przejrzenie historii transakcji kartowych i szybkie reagowanie na podejrzane obciążenia.

Metoda ataku

Według dotychczasowych ustaleń firmy napastnicy nie użyli złośliwego oprogramowania ani phishingu (Cyberatak na Autopay. Mogły wyciec dane klientów – RMF24). Atak miał według doniesień cechy silnej automatyzacji wspieranej sztuczną inteligencją. Autopay prowadzi szczegółową analizę bezpieczeństwa, aby ustalić rozmiar incydentu.

Skala działalności firmy

Autopay podaje, że jego usługi wykorzystuje 15 milionów osób i 50 000 firm. Firma nie podała jeszcze, ilu osób incydent może dotyczyć.