Cyberatak na znaną firmę. Hakerzy użyli sztucznej inteligencji, dane klientów zagrożone

Cyberatak na Autopay i możliwy wyciek danych klientów

Według informacji przekazanych przez spółkę 11 listopada 2026 roku stwierdzono nieuprawniony dostęp do części infrastruktury Autopay S.A. oraz wybranych danych dotyczących realizowanych płatności. Firma nie podaje obecnie liczby klientów, których mógł dotyczyć incydent. Wyjaśnia, że dokładna skala cyberataku jest wciąż ustalana podczas szczegółowej analizy bezpieczeństwa.

„Każda osoba, której dane mogą dotyczyć, otrzymuje od nas bezpośrednią informację wraz z konkretnymi zaleceniami. Do tej pory nie potwierdziliśmy skopiowania ani wykorzystania danych, ale nie możemy tego całkowicie wykluczyć - dlatego informujemy klientów bezpośrednio, aby zapobiec ewentualnym nadużyciom” - przekazała Zuzanna Szybisty z Biura Prasowego Autopay.

Reprezentantka firmy zapewniła także, że płatności realizowane za pośrednictwem Autopay nadal są bezpieczne. Zaznaczyła, że atak nie wpłynął na przetwarzanie transakcji, a system spółki posiada wielopoziomowe mechanizmy ochrony.

„Zdarzenie nie miało i nie ma wpływu na procesowanie transakcji. Nasz system posiada wielopoziomowe zabezpieczenia w celu ochrony przed wieloma typami znanych zagrożeń” - poinformowała Zuzanna Szybisty.

Szczegóły ataku na Autopay. Hakerzy użyli sztucznej inteligencji

Zuzanna Szybisty podkreśliła, że zgodnie z ustaleniami spółki cyberatak miał nietypowy, dotychczas niespotykany charakter. Jak wyjaśniła, był to atak „zupełnie nowego typu z masowym wykorzystaniem narzędzi sztucznej inteligencji, na które wiele instytucji i firm nie jest jeszcze przygotowanych”.

„Niezwłocznie po wykryciu zdarzenia zablokowaliśmy nieuprawniony dostęp, odcięliśmy wszystkie zidentyfikowane kanały dostępu, unieważniliśmy poświadczenia, a zaatakowane serwery odizolowaliśmy, zabezpieczyliśmy do celów dowodowych i odbudowaliśmy. Wdrożyliśmy też dodatkowe zaawansowane mechanizmy monitorowania. Usługi, były i są dostępne przez cały czas” - zaznaczyła przedstawicielka Autopay.

Zalecenia Autopay dla klientów po cyberataku

Autopay radzi klientom indywidualnym, aby systematycznie sprawdzali historię swoich transakcji. Jeśli zauważą operacje, których nie wykonywali, powinni niezwłocznie powiadomić bank lub instytucję, która wydała kartę. Firma apeluje również o zachowanie ostrożności wobec podejrzanych telefonów i wiadomości nawiązujących do cyberataku.

Firmy i instytucje, które chcą wymienić się wiedzą oraz doświadczeniami w zakresie zabezpieczania się przed tego rodzaju atakami, mogą kontaktować się z Autopay mailowo pod adresem [email protected].

Cyberatak na Autopay badają służby i organy nadzoru

11 listopada doszło do naruszenia zabezpieczeń, w wyniku którego osoby nieuprawnione uzyskały dostęp do części systemów Autopay i danych dotyczących obsługiwanych transakcji. Dotychczasowa analiza wskazuje, że cyberprzestępcy nie wykorzystali złośliwego oprogramowania ani phishingu. Jak informuje spółka, działania sprawców były w znacznym stopniu zautomatyzowane i wspomagane sztuczną inteligencją.

„Szczegółowy opis sposobu działania sprawców przekazaliśmy do CSIRT KNF do dystrybucji w sektorze finansowym. Ze względów bezpieczeństwa oraz ochrony innych podmiotów na rynku nie podajemy publicznie szczegółów technicznych” - poinformowała Zuzanna Szybisty.

Przedstawicielka spółki poinformowała również, że o zdarzeniu zawiadomiono Prezesa Urzędu Ochrony Danych Osobowych, policję i CSIRT KNF. Podkreśliła, że Autopay regularnie przekazuje odpowiednim instytucjom oraz organom nadzorczym kolejne informacje dotyczące incydentu.

„Współpracujemy z nimi przy wyjaśnianiu zdarzenia” – zapewniła Zuzanna Szybisty z Autopay.