Twoje dane osobowe zostały skopiowane przez osobę nieuprawnioną. Informujemy o tym zgodnie z art. 34 RODO. Wyjaśniamy, co się stało i co warto teraz zrobić.
CO SIĘ STAŁO
16 października 2026 r. doszło do ataku na platformę e-Commerce b2b.ckcomplex.pl, obsługiwaną przez zewnętrznego dostawcę oprogramowania. Sprawca wykorzystał lukę w zabezpieczeniach i wyeksportował część danych klientów. Lukę usunięto tego samego dnia, a dostęp sprawcy zablokowano.
JAKIE DANE ZOSTAŁY SKOPIOWANE
-
imię i nazwisko,
-
adres e-mail (login do konta) i numer telefonu,
-
adres dostawy lub rozliczeniowy (jeżeli został podany),
-
dane firmy (nazwa, NIP, adresy siedziby i dostaw),
-
cenniki platformy (poziomy cen - indywidualne rabaty i warunki handlowe nie zostały pobrane),
-
w przypadku części klientów podstawowe informacje o fakturach wystawionych w latach 2022-2025 (numer, daty, kwota i status), bez treści samych dokumentów,
-
informacje o zamówieniach i płatnościach: kwota, identyfikator transakcji, adres IP i typ przeglądarki użytej przy płatności,
-
hasło do konta w postaci zaszyfrowanej (tzw. skrót bcrypt). Hasła nie można bezpośrednio odczytać, ale proste i popularne hasła można odgadnąć metodą prób.
Nie zostały skopiowane numery kart płatniczych, kody CVV, numery rachunków bankowych, numer PESEL ani dane dokumentów tożsamości.
JAKIE MOGĄ BYĆ SKUTKI
Największe ryzyko to fałszywe wiadomości (e-mail, SMS, telefon) podszywające się pod nasz sklep, kuriera lub operatora płatności. Mogą być wiarygodne, bo mogą zawierać Twoje dane i odwoływać się do Twoich zamówień. Ich celem jest zwykle wyłudzenie hasła, danych karty lub pieniędzy. Jeżeli używasz tego samego hasła w innych serwisach, istnieje też ryzyko prób zalogowania się na Twoje konta.
CO ZROBILIŚMY
-
usunęliśmy lukę i zablokowaliśmy dostęp sprawcy,
-
zmieniliśmy hasła i klucze dostępu do systemów oraz ograniczyliśmy dostęp do paneli administracyjnych,
-
unieważniliśmy dotychczasowe hasła klientów - przy najbliższym logowaniu ustawisz nowe
-
zabezpieczyliśmy dowody i analizujemy zdarzenie z dostawcą,
-
zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych,
-
zgłosiliśmy zdarzenie zespołowi CERT Polska oraz zawiadomiliśmy organy ścigania.
CO MOŻESZ ZROBIĆ
-
Numer naszego rachunku bankowego się nie zmienił. Każdą informację o zmianie rachunku, nawet wyglądającą na wiadomość od nas, prosimy potwierdzić telefonicznie u swojego opiekuna handlowego pod znanym Państwu numerem, a nie numerem podanym w wiadomości.
-
Prosimy uprzedzić pracowników odpowiedzialnych za zakupy i płatności o ryzyku wiadomości podszywających się pod CK Complex.
-
Jeżeli to samo lub podobne hasło stosujesz w innych serwisach (poczta, bank, media społecznościowe), zmień je tam jak najszybciej. Tam, gdzie to możliwe, włącz logowanie dwuskładnikowe.
-
Do naszego sklepu loguj się wyłącznie, wpisując adres b2b.ckcomplex.pl ręcznie w przeglądarce.
-
Nie klikaj linków i nie otwieraj załączników z nieoczekiwanych wiadomości o zamówieniach, dopłatach lub zwrotach.
-
Pamiętaj: nigdy nie prosimy o hasło, kod BLIK, dane karty ani o dopłatę przez link w wiadomości.
-
Fałszywe SMS-y możesz bezpłatnie zgłaszać na numer 8080 (CERT Polska), a podejrzane transakcje - w swoim banku.
Na tej stronie celowo nie umieszczamy żadnych linków.
KONTAKT
W sprawach związanych z tym zdarzeniem prosimy kontaktować się wyłącznie pod adresem [email protected] lub numerem 571 449 201 w dni robocze w godzinach 08:00-16:00.
Inspektor ochrony danych: Rafał Wielgus, [email protected], BHPEX sp. z o.o., ul. Kożuchowska 10a, 65-364 Zielona Góra.
Bardzo przepraszamy za to zdarzenie.
CK Complex sp. z o.o., właściciel platformy e-Commerce
ul. Naftowa 4, 65-705 Zielona Góra
Logowanie 
Rejestracja 
