Autopay, sopocka firma obsługująca płatności internetowe, wskazała klientom, jakie dane mogły trafić w ręce włamywaczy po cyberataku wykrytym 11 listopada. Na liście są adresy e-mail, numery telefonów podane przy doładowaniach, adresy IP oraz dane kart płatniczych użytych przy płatnościach, jak podaje RMF FM. W niedzielę spółka przekazała Polskiej Agencji Prasowej, że każda osoba, której dane mogły zostać naruszone, dostanie od niej bezpośrednią wiadomość z zaleceniami.
Autopay to dawne Blue Media, firma działająca od 1999 r. Przez jej systemy przechodzą płatności za rachunki, doładowania telefonów, szybkie przelewy i przejazdy autostradami. Wielu Polaków korzystało z jej usług, nawet o tym nie wiedząc, bo bramka płatnicza działa w tle zakupów w sieci.
Możliwy wyciek danych Autopay: e-maile, telefony, IP i dane kart
Jeszcze w piątek firma pisała tylko o nieuprawnionym dostępie do „części danych dotyczących płatności”. Teraz w komunikacie skierowanym do klientów wymieniła konkretne kategorie informacji, których mógł dotyczyć atak. Najpoważniej brzmią dane kart płatniczych, choć ani komunikat, ani dotychczasowe wypowiedzi spółki nie precyzują, czy chodzi o pełne numery kart, daty ważności albo kody CVV.
Spółka podtrzymuje, że nie potwierdziła skopiowania ani wykorzystania danych, ale nie może tego wykluczyć. Nie podała też, ilu klientów dotyczy incydent, ani kto mógł stać za atakiem. „Podkreślamy, że środki klientów są bezpieczne”, zapewniała firma w informacjach przekazanych serwisowi Sekurak. Zakres zdarzenia jest wciąż przedmiotem szczegółowej analizy bezpieczeństwa, przekazała PAP Zuzanna Szybisty z biura prasowego Autopay.
Firma zapewnia, że atak nie wpłynął na realizację płatności. „Zdarzenie nie miało i nie ma wpływu na procesowanie transakcji”, przekazała spółka. Sprawę zgłoszono do prezesa Urzędu Ochrony Danych Osobowych, na policję i do CSIRT KNF, czyli zespołu reagowania na incydenty komputerowe w sektorze finansowym.
Atak bez wirusa i phishingu. Pomagała sztuczna inteligencja
Najciekawsze w tej sprawie jest to, jak doszło do włamania. Według Autopay wstępna analiza nie wykazała ani złośliwego oprogramowania, ani phishingu, czyli wyłudzenia haseł od pracowników. Atak nosił za to wyraźne cechy automatyzacji, mocno wspieranej przez sztuczną inteligencję.
Więcej szczegółów firma przekazała serwisowi Sekurak, który zajmuje się bezpieczeństwem IT. Napastnicy mieli przemieszczać się po infrastrukturze przez systemy, którym firma ufała: monitoring, narzędzia do wdrażania oprogramowania i menedżer haseł. Korzystali głównie z prawdziwych danych logowania i standardowych narzędzi administratorów, więc ich działania mogły wyglądać jak zwykła praca informatyków i nie uruchamiały typowych alarmów.
Narzędzia napastników miały cechy kodu generowanego przez AI. Według informacji przekazanych Sekurakowi przez specjalistę ds. bezpieczeństwa Autopay dzięki takiej automatyzacji czas od pierwszego dostępu do zdobycia szerszych uprawnień skraca się z tygodni do najwyżej kilku godzin. „Każdy element infrastruktury powinien działać w architekturze Zero Trust”, przekonuje firma. Chodzi o model, w którym żaden system ani użytkownik nie jest z góry uznawany za zaufany.
W ocenie redakcji ten przypadek dobrze pokazuje, dokąd zmierzają cyberataki. Skoro napastnik nie musi instalować wirusa ani wysyłać fałszywych maili, a jedynie sprawnie korzysta z cudzych uprawnień, zabezpieczenia oparte głównie na wykrywaniu złośliwych plików i podejrzanych załączników przestają wystarczać.
Zobacz również:
TECHNOLOGIE · 13.11.2026Awaria Outlooka wraca. Serwery Microsoftu znów nie odpowiadająSerwery odbudowane, szczegóły ataku trafiły do KNF
Autopay deklaruje, że zablokował dostęp napastników, odciął wykryte kanały, unieważnił hasła i inne dane uwierzytelniające, a zaatakowane serwery odizolował, zabezpieczył jako dowód i odbudował. Trwa wymiana kluczy dostępu z partnerami i analiza z udziałem zewnętrznych ekspertów. Według spółki wszystkie usługi, które były ograniczone, działają już normalnie.
Chcesz częściej widzieć treści BNBN w Google?Dodaj nas do ulubionych źródeł
Techniczny opis metod napastników firma przekazała do CSIRT KNF, który ma go rozesłać w sektorze finansowym. Szczegóły nie są publiczne. Firmy i instytucje, które chcą wymienić się doświadczeniami w ochronie przed podobnymi atakami, Autopay zaprasza do kontaktu przez specjalny adres e-mail.
Co powinni zrobić klienci Autopay po cyberataku
Najważniejsza rada spółki jest prosta: regularnie sprawdzać historię transakcji na rachunku i karcie, a każdą nierozpoznaną operację od razu zgłaszać do banku albo wydawcy karty. Jeśli ktoś zauważy płatność, której nie robił, bank może zablokować kartę i wydać nową.
Ostrożność trzeba zachować wobec wiadomości i telefonów, które powołują się na atak na Autopay. Oszuści chętnie wykorzystują takie incydenty, podszywając się pod firmę albo bank. RMF FM przypomina, by nie klikać w podejrzane linki, nie otwierać nieznanych załączników i nigdy nie podawać rozmówcom haseł, kodów BLIK ani kodów autoryzacyjnych.
Osoby, których dane mogły znaleźć się w zasięgu napastników, powinny dostać od Autopay osobną wiadomość z zaleceniami. Każdą prośbę o podanie danych karty, haseł albo kodów warto w tej sytuacji traktować jako próbę oszustwa.
Grafika: bnbn.pl