Incydent bezpieczeństwa u naszego dostawcy programu do faktur

Opublikowano: 2026-10-09

Ostatnia aktualizacja: 2026-10-09

W skrócie

27–28 września 2026 r. osoba nieuprawniona skopiowała dane z systemów Fakturowni – zewnętrznego programu do faktur, z którego korzysta Pixel XL.
Systemy Pixel XL – rezerwacje, płatności online i strona pixel-xl.com – nie zostały naruszone.
Jeśli wystawiliśmy Ci fakturę, mogły zostać skopiowane dane z tej faktury: m.in. imię i nazwisko, adres, e-mail, telefon.
Dane kart płatniczych i dane logowania do banków nie zostały skopiowane.
Uważaj na fałszywe faktury i prośby o płatność na „nowy numer rachunku”. Nasz numer rachunku się nie zmienił.

Co się stało?

Do wystawiania faktur korzystamy z programu Fakturownia.pl, prowadzonego przez Fakturownia sp. z o.o., która przetwarza dane naszych klientów na nasze zlecenie. Według informacji Fakturowni od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona miała dostęp do jej systemów i skopiowała dużą część bazy danych – w tym dane z konta, na którym wystawiamy faktury. Fakturownia usunęła lukę 28 września 2026 r. i zgłosiła incydent Prezesowi UODO, Policji i CERT Polska. Według jej informacji do tej pory nie stwierdzono publikacji skopiowanych danych.

Incydent nie dotyczył systemów Pixel XL. Nasz system rezerwacji, płatności online i strona pixel-xl.com nie zostały naruszone.

Czy to mnie dotyczy?

Incydent może Cię dotyczyć, jeśli wystawiliśmy fakturę Tobie lub Twojej firmie albo zostałeś(-aś) wskazany(-a) na naszej fakturze – np. jako odbiorca, płatnik lub osoba kontaktowa firmy. Najszerszy zakres danych dotyczy faktur wystawionych przed 25 czerwca 2026 r.; w przypadku późniejszych faktur mogły zostać skopiowane tylko niektóre dane, np. adres.

Jeśli korzystałeś(-aś) z naszych sal zabaw bez faktury (np. paragon), incydent Cię nie dotyczy.

Osoby, których adres e-mail mamy w danych do faktur, otrzymały od nas osobną wiadomość z adresu [email protected]. Ten komunikat jest przeznaczony także dla osób, z którymi nie możemy skontaktować się bezpośrednio.

Jakie dane mogły zostać skopiowane?

imię i nazwisko lub nazwa firmy,
adres, adres e-mail i numer telefonu,
NIP, REGON, numer faksu i numer rachunku bankowego – jeśli zostały podane,
treść i kwoty faktur oraz uwagi na fakturach.

Według Fakturowni nie zostały skopiowane: dane kart płatniczych, dane logowania do banków ani certyfikaty KSeF.

Co może się stać?

Opisujemy możliwe następstwa – nie oznacza to, że już wystąpiły. Dane mogą zostać wykorzystane do wiarygodnie wyglądających prób oszustwa: wiadomości lub telefonów podszywających się pod Pixel XL lub inne firmy, fałszywych wezwań do zapłaty albo próśb o przelew na „nowy numer rachunku”. Możliwy jest także spam.

Co możesz zrobić?

Zachowaj ostrożność wobec nieoczekiwanych wiadomości i telefonów dotyczących płatności lub faktur od Pixel XL.
Płatności za rezerwacje odbywają się wyłącznie na stronie przelewy24.pl i tylko za rezerwacje, które sam(a) złożyłeś(-aś).
Nigdy nie zmieniamy numeru rachunku drogą e-mailową ani telefoniczną – nasz numer się nie zmienił.
Nie podawaj nikomu haseł, kodów z SMS, kodów BLIK ani danych karty. Podejrzane SMS-y przesyłaj do CERT Polska na numer 8080.
Jeśli podejrzewasz oszustwo – skontaktuj się z bankiem i zawiadom Policję.

Co zrobiliśmy?

Niezwłocznie dodatkowo zabezpieczyliśmy dostęp do programu do faktur i unieważniliśmy wszystkie dotychczasowe klucze dostępu.
Zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.
Poinformowaliśmy klientów, do których mamy adres e-mail, i publikujemy ten komunikat.
Na bieżąco śledzimy ustalenia dostawcy i będziemy aktualizować tę stronę.

Jak rozpoznać wiadomość od nas?

W sprawie incydentu piszemy wyłącznie z adresu [email protected] (z tej domeny wysyłamy też potwierdzenia rezerwacji), bez linków i załączników. Nie prosimy o hasła, kody, dane karty ani o przelew. W razie wątpliwości wpisz adres pixel-xl.com/incydent samodzielnie w przeglądarce albo napisz na [email protected].

Pytania

Jeśli chcesz sprawdzić, czy i jakie Twoje dane objął incydent, napisz na [email protected]. Odpowiemy po potwierdzeniu, że pytanie pochodzi od Ciebie.

Administrator danych: PIXEL ARCADIUM Sp. z o.o., ul. Piłsudskiego 74/320, 50-020 Wrocław, NIP 8971902689.