Wyciek danych klientów GreenWay po włamaniu do Fakturownia.pl

Czy wyciek danych GreenWay dotyczy wszystkich kierowców?

Naruszenie dotyczy danych klientów, którzy korzystali z usług GreenWay w latach 2018–2023. Doszło do niego w zewnętrznym systemie fakturowym Fakturownia.pl, a nie w infrastrukturze ładowania. GreenWay przestał korzystać z tego systemu pod koniec 2023 r., lecz znajdowały się w nim nadal historyczne dane rozliczeniowe.

Nieuprawniona osoba uzyskała dostęp do zasobów Fakturownia.pl 27 września około godz. 3:20. Dostęp trwał do 28 września 2026 r. do godz. 17:45; w tym czasie skopiowano fragment bazy danych. Lukę zamknięto 28 września, GreenWay zgłosił naruszenie Prezesowi UODO 8 października, a dzień później wysłał powiadomienia klientom.

Jakie dane klientów GreenWay zostały przejęte?

Przejęte informacje obejmują dane kontaktowe i rozliczeniowe:

• imię i nazwisko oraz adres zamieszkania lub siedziby firmy;
• adres e-mail i numer telefonu;
• dane z faktur, w tym numery dokumentów, daty sprzedaży, nazwy usług, stawki VAT i kwoty do zapłaty.

W skopiowanym fragmencie bazy nie było haseł do aplikacji GreenWay ani numerów rachunków bankowych klientów. Dane z faktur mogą jednak posłużyć do przygotowania wiadomości, która wygląda wiarygodnie: nadawca może odwołać się do usługi lub kwoty znanej odbiorcy.

Jak rozpoznać fałszywe wezwanie do zapłaty za ładowanie?

Najbardziej prawdopodobnym zagrożeniem jest wiadomość SMS lub e-mail o rzekomej zaległości za ładowanie. Oszust może użyć danych z faktury, a następnie zażądać szybkiej płatności, grożąc blokadą konta kierowcy albo karty RFID. Link w takiej wiadomości może prowadzić do fałszywej strony płatności.

Szczególną ostrożność warto zachować wobec wiadomości informujących o „nowym koncie do wpłat”. GreenWay nie zmienił oficjalnego rachunku bankowego. Jeśli wiadomość budzi wątpliwości, nie należy korzystać z podanego w niej linku ani numeru telefonu.

Co zrobić po otrzymaniu podejrzanej wiadomości?

1. Nie otwieraj linku do płatności z podejrzanego SMS-a lub e-maila.
2. Wątpliwości dotyczące rozliczeń wyjaśnij przez oficjalną infolinię GreenWay: +48 58 325 10 77.
3. Podejrzany SMS z linkiem prześlij do CERT Polska na bezpłatny numer 8080.

Nie każda wiadomość o płatności musi dotyczyć wycieku, ale znajomość danych z faktury nie dowodzi, że kontaktuje się operator. Przed zapłatą warto potwierdzić sprawę niezależnym kanałem.

Co to oznacza dla kierowców?

Incydent dotyczy danych rozliczeniowych, a nie ogłoszonej zmiany działania ładowarek czy cennika. Kierowca, który korzystał z GreenWay w latach 2018–2023, powinien przede wszystkim uważniej sprawdzać wiadomości dotyczące dawnych faktur i rzekomych zaległości.

Wyciek nie zmienia sposobu sprawdzania dostępnych stacji ani cen przed ładowaniem. Do planowania postoju można użyć mapy stacji GreenWay, a aktualne stawki sprawdzić w cenniku GreenWay. Informacje o cenach nie powinny jednak zastępować weryfikacji podejrzanego żądania zapłaty przez infolinię operatora.