Cyberatak na Autopay. Operator potwierdza włamanie do danych o płatnościach

Autopay S.A., jeden z największych polskich operatorów płatności internetowych, padł ofiarą cyberataku. 11 listopada 2026 roku spółka wykryła nieautoryzowany dostęp do swojej infrastruktury oraz części danych dotyczących przetworzonych transakcji. Firma nie potwierdziła dotychczas kradzieży danych, jednak przyznaje, że nie może całkowicie wykluczyć takiego scenariusza.

Włamanie do infrastruktury Autopay

Autopay, wcześniej działający pod marką Blue Media, obsługuje płatności internetowe, w tym BLIK, szybkie przelewy bankowe i transakcje kartowe. Z rozwiązań operatora korzystają liczne sklepy internetowe oraz przedsiębiorstwa świadczące usługi cyfrowe.

W oficjalnym komunikacie spółka poinformowała, że niezwłocznie po wykryciu cyberataku zablokowała nieuprawniony dostęp, zabezpieczyła systemy i wdrożyła dodatkowe mechanizmy monitorowania. O incydencie zawiadomiono Prezesa Urzędu Ochrony Danych Osobowych, Policję oraz CSIRT KNF.

Operator rozpoczął również bezpośrednie informowanie klientów, których dane mogły zostać objęte naruszeniem. Na obecnym etapie nie ujawniono liczby potencjalnie poszkodowanych osób, dokładnego zakresu zagrożonych informacji ani metody wykorzystanej przez cyberprzestępców.

Co cyberatak oznacza dla klientów?

Autopay zaleca regularne sprawdzanie historii transakcji bankowych oraz niezwłoczne zgłaszanie wszelkich nieautoryzowanych operacji. Klienci powinni również zachować szczególną ostrożność wobec wiadomości podszywających się pod operatora płatności, ponieważ informacje o cyberatakach bywają wykorzystywane do prowadzenia kampanii phishingowych.

Nie ma obecnie potwierdzenia, że doszło do kradzieży pieniędzy z rachunków klientów lub masowego wycieku danych. Potwierdzony nieautoryzowany dostęp do infrastruktury operatora stanowi jednak poważny incydent bezpieczeństwa, którego pełna skala pozostaje przedmiotem wyjaśnień.

Więcej informacji o cyberataku, potencjalnych zagrożeniach i zaleceniach dla klientów można znaleźć w szczegółowym artykule na StopScam.pl: Autopay shakowany. Nieautoryzowany dostęp do infrastruktury i danych dotyczących płatności