Cyberatak na Autopay: AI wspierała atak, dane klientów pod zagrożeniem

Analiza

Autopay S.A., polski dostawca płatności online, odkrył 11 listopada 2026 roku nieautoryzowany dostęp do części infrastruktury oraz danych dotyczących przetwarzanych płatności. Atak wyróżniał się wykorzystaniem sztucznej inteligencji do masowej automatyzacji działań, co sprawiło, że wiele standardowych mechanizmów bezpieczeństwa nie wykryło nieprawidłowości. Według informacji podanych przez spółkę, cyberprzestępcy nie korzystali z klasycznych metod, takich jak phishing czy złośliwe oprogramowanie, lecz działali legalnymi narzędziami administracyjnymi, co utrudniło identyfikację zagrożenia. Autopay podkreśla, że atak nie wpłynął na procesowanie transakcji, jednak nie można wykluczyć skopiowania danych. Spółka współpracuje z organami nadzoru, w tym Urzędem Ochrony Danych Osobowych, Policją oraz CSIRT KNF, aby wyjaśnić okoliczności incydentu. Według menedżera ds. bezpieczeństwa firmy, każdy krok atakujących wyglądał na legalną pracę administratora, co uniemożliwiło wczesne wykrycie zagrożenia. Autopay to fintech działający od 1999 roku, oferujący rozwiązania płatnościowe dla sektora finansowego, telekomunikacyjnego i e-commerce, w tym opłacanie rachunków, doładowywanie telefonów oraz płatności autostradowe.

Kontekst i Tło

Cyberatak na Autopay potwierdził wykorzystanie sztucznej inteligencji do automatyzacji działań, co pozwoliło atakującym na niepostrzeżone przejęcie dostępu do części danych klientów. Spółka nie potwierdziła skopiowania ani wykorzystania danych, jednak nie wyklucza takiej możliwości, dlatego każda potencjalnie zagrożona osoba otrzymała indywidualne powiadomienie z zaleceniami bezpieczeństwa. Autopay zablokował nieuprawniony dostęp, odizolował serwery i wdrożył dodatkowe mechanizmy monitorowania, zapewniając, że płatności działają bez zakłóceń. Zdarzenie zostało zgłoszone do UODO, Policji oraz CSIRT KNF, a spółka udostępniła adres mailowy dla firm zainteresowanych wymianą doświadczeń w zakresie ochrony przed podobnymi zagrożeniami. Według wstępnych ustaleń, atak nie wykorzystywał złośliwego oprogramowania ani phishingu, lecz opierał się na legalnych narzędziach administracyjnych wspieranych przez AI.

Komentarz Redakcji

Cyberatak na Autopay ujawnia rosnącą rolę sztucznej inteligencji w nowoczesnych metodach ataku na infrastrukturę finansową.