Ważna informacja dotycząca bezpieczeństwa danych Państwa konta w naszym sklepie

Szanowni Państwo,

informujemy o incydencie bezpieczeństwa, który dotyczył systemu informatycznego naszego sklepu internetowego i miał miejsce w okresie od 27 sierpnia do 2 września 2026 r.

W wyniku ataku typu ransomware osoba nieuprawniona uzyskała dostęp do infrastruktury serwerowej, a następnie doszło do zaszyfrowania części danych w bazie sklepu. Incydent wykryliśmy 2 września 2026 r. i tego samego dnia odcięliśmy nieuprawniony dostęp oraz usunęliśmy jego przyczynę. Zaszyfrowane dane zostały odtworzone i historia Państwa zamówień pozostaje kompletna.

Incydent mógł dotyczyć danych zapisanych w Państwa koncie klienta, w szczególności: imienia i nazwiska, numeru telefonu, adresu poczty elektronicznej oraz adresu wysyłki. Nie przechowujemy w sklepie danych kart płatniczych — płatności obsługują zewnętrzni operatorzy i dane te nigdy nie trafiają na nasz serwer.

Na obecnym etapie przeprowadzonej analizy nie stwierdziliśmy dowodów wskazujących na skopiowanie lub transfer danych osobowych poza naszą infrastrukturę. Jednocześnie, z uwagi na charakter incydentu i uzyskanie przez osobę nieuprawnioną dostępu do serwera, nie możemy jednoznacznie wykluczyć, że dane mogły zostać odczytane lub skopiowane.

Podjęte działania

W reakcji na incydent podjęliśmy w szczególności następujące działania:

• usunęliśmy przyczynę naruszenia oraz narzędzia pozostawione przez sprawcę w systemie;
• unieważniliśmy hasła do wszystkich kont klientów — dotychczasowe hasła przestały obowiązywać;
• wymieniliśmy klucze zabezpieczające sklepu oraz dane dostępowe do systemów;
• zabezpieczyliśmy dostęp administracyjny dodatkową warstwą uwierzytelnienia;
• przeprowadziliśmy analizę dostępnych dzienników zdarzeń i zabezpieczyliśmy materiał dowodowy;
• zgłosiliśmy sprawę właściwym organom;
• wdrożyliśmy dodatkowe zabezpieczenia mające zapobiec podobnym zdarzeniom w przyszłości.

Jak odzyskać dostęp do konta

W niniejszej wiadomości celowo nie zamieszczamy żadnych odnośników. Każdą wiadomość dotyczącą tego incydentu, która zawiera link do kliknięcia lub prosi o podanie hasła, prosimy traktować jako próbę oszustwa.

Możliwe skutki i zalecane środki ostrożności

Potencjalnym skutkiem incydentu, w przypadku uzyskania dostępu do danych przez osoby nieuprawnione, może być wykorzystanie danych kontaktowych i adresowych do prób phishingu, oszustw lub podszywania się pod sklep albo inne podmioty. Ryzyko obejmuje również możliwość przeprowadzenia ukierunkowanych ataków na klientów, w tym prób przejęcia kont oraz wykorzystania danych kontaktowych w połączeniu z informacjami pochodzącymi z innych, nieautoryzowanych źródeł.

W związku z powyższym zalecamy zachowanie szczególnej ostrożności wobec wiadomości e-mail, SMS oraz połączeń telefonicznych dotyczących Państwa zamówień, płatności lub danych konta. W szczególności prosimy nie przekazywać osobom kontaktującym się z Państwem haseł, kodów autoryzacyjnych, danych kart płatniczych ani innych poufnych informacji. W przypadku otrzymania podejrzanej wiadomości prosimy o zweryfikowanie jej źródła poprzez kontakt z nami za pośrednictwem oficjalnych danych kontaktowych sklepu.

Ryzyko związane z ponownym użyciem hasła

Wiele osób używa tego samego lub podobnego hasła w kilku serwisach internetowych. Jeżeli osoba nieuprawniona uzyskała dostęp do danych umożliwiających uwierzytelnienie, istnieje ryzyko prób wykorzystania ich do uzyskania dostępu do kont tych samych osób w innych serwisach.

Jeżeli używali Państwo hasła do konta w naszym sklepie również w innych serwisach internetowych, zalecamy niezwłoczną zmianę tego hasła w tych serwisach. Jest to w obecnej sytuacji najważniejsze zalecenie.

Administrator danych i kontakt

Administratorem danych osobowych jest Yachtaman Marine Tomasz Senko.

W przypadku pytań dotyczących niniejszego incydentu prosimy o kontakt pod adresem: sklep@osprzetzeglarski.pl lub yachtaman@wp.pl.

Informujemy również o przysługującym Państwu prawie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Przepraszamy za zaistniałą sytuację oraz związane z nią niedogodności. Bezpieczeństwo danych naszych klientów traktujemy priorytetowo i podejmujemy działania mające na celu ograniczenie skutków incydentu oraz zapobieżenie podobnym zdarzeniom w przyszłości.

Z poważaniem,

Yachtaman Marine Tomasz Senko