SKAT Transport P.S.A. z siedzibą w Gdańsku informuje, że w dniu 7 września 2026 r. stwierdzono naruszenie ochrony danych osobowych dotyczące serwisu internetowego promyskat.pl. W serwisie znajdowało się nieuprawnione oprogramowanie umożliwiające osobie trzeciej wykonywanie operacji na serwerze serwisu z uprawnieniami aplikacji. Serwis został wyłączony w dniu wykrycia zdarzenia i nie zostanie wznowiony.

Skopiowania danych nie stwierdzono, jednak nie można go wykluczyć, ponieważ zapisy techniczne serwera nie rejestrują treści wykonywanych operacji.

Naruszenie mogło objąć dane osób posiadających konto w serwisie, to jest imię i nazwisko, nazwę użytkownika, adres poczty elektronicznej, numer telefonu oraz hasło w postaci nieodwracalnego skrótu kryptograficznego, a także dane osób wskazywanych w zapytaniach o wycenę przepraw promowych, to jest dane kierowców i pasażerów, numery rejestracyjne pojazdów oraz relację i termin przeprawy. Naruszenie nie objęło numeru PESEL, numerów dokumentów tożsamości ani danych rozliczeniowych i płatniczych.

Możliwe następstwa naruszenia to wykorzystanie danych kontaktowych do wiadomości i połączeń wprowadzających w błąd, w tym podszywających się pod SKAT Transport lub przewoźników, próby zalogowania się do innych usług przy użyciu tego samego hasła oraz wykorzystanie informacji o przeprawach do uwiarygodnienia próby oszustwa.

Administrator wyłączył serwis i moduł logowania, zmienił hasła dostępowe do panelu administracyjnego, bazy danych i usługi transmisji plików, zgłosił zdarzenie do CERT Polska, organom ścigania oraz Prezesowi Urzędu Ochrony Danych Osobowych, zabezpieczył zapisy techniczne, uruchomił rozwiązanie zastępcze i prowadzi przegląd zabezpieczeń pozostałych systemów udostępnionych w sieci Internet.

Osobom, których dane mogły zostać objęte naruszeniem, zalecamy zmianę hasła w innych usługach, jeżeli było ono tożsame z hasłem stosowanym w serwisie promyskat.pl, stosowanie odrębnych haseł do poszczególnych usług oraz zachowanie ostrożności \wobec wiadomości i połączeń powołujących się na SKAT Transport lub na rezerwacje przepraw promowych, w szczególności wobec żądań potwierdzenia rezerwacji, dopłaty lub zmiany numeru rachunku bankowego.

Kontakt w sprawie naruszenia: rodo@skat.com.pl. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

SKAT Transport P.S.A.