Ważny komunikat dla klientów, kontrahentów, pracowników i współpracowników Przedsiębiorstwa Usługowo-Handlowego „CHEMIROL” sp. z o.o.! 26 listopada 2025 roku firma z Mogilna padła ofiarą ataku cybernetycznego, skutkującego nieuprawnionym dostępem do danych osobowych. Sytuacja ta wymaga natychmiastowej uwagi i podjęcia odpowiednich środków ostrożności.
Szczegóły ataku na infrastrukturę CHEMIROL
Zarząd CHEMIROL, zgodnie z art. 34 w zw. z art. 33 ust. 3 lit. b, c i d Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), oficjalnie poinformował o incydencie. Ważny jest fakt, że atak został wykryty 26 listopada 2025 roku w siedzibie firmy w Mogilnie, przy ulicy Przemysłowej 3, 88-300 Mogilno. Analiza przeprowadzona przez wewnętrzny zespół IT oraz zewnętrznych ekspertów potwierdziła, że doszło do nieuprawnionego dostępu do danych osobowych obecnych i byłych klientów, kontrahentów, pracowników oraz współpracowników firmy.
Dodatkowo, ustalono, że atakujący nie tylko uzyskali dostęp do danych, ale również dokonali ich nieuprawnionego pobrania z serwerów CHEMIROL. Spółka podkreśla, że zakres danych, które mogły zostać skompromitowane, jest szeroki i obejmuje różne kategorie osób. Z uwagi na brak aktualnych danych kontaktowych do wszystkich potencjalnie poszkodowanych, CHEMIROL zdecydował się na publikację tego komunikatu, aby wypełnić obowiązek informacyjny wynikający z RODO.
Jakie dane mogły zostać naruszone?
CHEMIROL informuje, że naruszenie poufności mogło dotyczyć następujących kategorii danych osobowych: imiona i nazwiska, adresy zamieszkania, numery telefonów, adresy e-mail, daty urodzenia, numery PESEL, dane dotyczące zatrudnienia (w przypadku pracowników), dane finansowe (numery kont bankowych, dane dotyczące transakcji), dane dotyczące historii zakupów i preferencji. Ważny jest fakt, że zakres naruszenia danych może być różny w przypadku poszczególnych osób. Spółka podkreśla, że działa z najwyższą starannością, aby określić dokładny zakres naruszenia dla każdego poszkodowanego.
Firma wpisana jest do rejestru przedsiębiorców krajowego rejestru sądowego przez Sąd Rejonowy w Bydgoszczy – XIII Wydział KRS pod numerem 39784, posiada numer NIP 5571589655, a jej kapitał zakładowy wynosi 9.500.000 zł w całości wpłaconym. Ważny jest fakt, że CHEMIROL podjął natychmiastowe działania w celu zabezpieczenia systemów i zablokowania ataku po jego wykryciu.
Reakcja firmy i powiadomienie odpowiednich organów
Natychmiast po wykryciu zagrożenia, CHEMIROL podjął kroki w celu zabezpieczenia systemów i zablokowania ataku. O incydencie powiadomiono prezesa Urzędu Ochrony Danych Osobowych (UODO) oraz właściwe organy ścigania. Dodatkowo, wdrożono dodatkowe procedury bezpieczeństwa, mające na celu zapobieżenie podobnym zdarzeniom w przyszłości. Firma współpracuje z ekspertami ds. cyberbezpieczeństwa w celu pełnej analizy incydentu i wdrożenia skutecznych środków zapobiegawczych.
CHEMIROL wyznaczył Inspektora Ochrony Danych (IOD), Patryka Jabłońskiego, który jest dostępny pod adresem e-mail [email protected] oraz pod adresem pocztowym: PUH Chemirol, Inspektor Ochrony Danych, ul. Przemysłowa 3, 88-300 Mogilno. Ważny jest kontakt z IOD w przypadku pytań lub potrzeby przekazania dodatkowych informacji związanych z naruszeniem.
Potencjalne ryzyka i zalecane środki ostrożności
Zgodnie z wymogami prawa, CHEMIROL informuje o potencjalnych ryzykach związanych z wyciekiem danych osobowych. Istnieje możliwość, że osoby nieuprawnione będą próbowały wykorzystać skradzione dane do celów przestępczych, takich jak kradzież tożsamości, wyłudzenia finansowe, phishing, czy inne nieuprawnione działania. Ważny jest fakt, że ryzyko to jest realne i wymaga podjęcia odpowiednich środków ostrożności.
CHEMIROL zaleca podjęcie następujących kroków prewencyjnych:
Firma wyraża głębokie ubolewanie z powodu zaistniałej sytuacji i przeprasza za wszelkie niedogodności oraz stres, jaki może ona wywołać. Ważny jest fakt, że CHEMIROL traktuje bezpieczeństwo danych swoich klientów, kontrahentów, pracowników i współpracowników jako priorytet.
W przypadku jakichkolwiek pytań dotyczących ataku, CHEMIROL zachęca do kontaktu z dedykowaną Infolinią pod numerem telefonu 723 683 302. Firma zapewnia pełne wsparcie i udzieli odpowiedzi na wszystkie pytania dotyczące incydentu.
Ważny jest fakt, że incydent ten podkreśla rosnące zagrożenie cyberatakami i konieczność wzmocnienia zabezpieczeń danych osobowych. Firmy i osoby prywatne powinny regularnie aktualizować oprogramowanie, stosować silne hasła i być świadomi potencjalnych zagrożeń.
