Autopay poinformowało o cyberataku, w wyniku którego doszło do nieautoryzowanego dostępu do infrastruktury spółki i części danych dotyczących przetworzonych płatności. Zdarzenie wykryto 11 listopada 2026 r. Firma bezpośrednio powiadamia klientów, których dane mogły zostać objęte incydentem.
W komunikacie z 13 listopada Autopay podało, że dotychczas nie potwierdziło skopiowania ani wykorzystania danych, ale nie może tego całkowicie wykluczyć. Spółka nie sprecyzowała zakresu informacji, do których uzyskano dostęp, ani liczby osób, których dotyczy zdarzenie.
Po wykryciu incydentu firma zablokowała nieuprawniony dostęp, zabezpieczyła system i wdrożyła dodatkowe mechanizmy monitorowania. O zdarzeniu powiadomiła Prezesa Urzędu Ochrony Danych Osobowych, Policję oraz CSIRT KNF. Deklaruje współpracę z tymi instytucjami przy wyjaśnianiu sprawy.
Autopay zaleca klientom regularne sprawdzanie historii transakcji i niezwłoczne zgłaszanie bankowi operacji, których nie wykonywali. Apeluje również o ostrożność wobec wiadomości i telefonów powołujących się na incydent. Osobom, których dane mogły zostać objęte zdarzeniem, przekazuje bezpośrednio informacje o działaniach ograniczających ryzyko.
