Zdarzenie wykryto 29 września 2026 roku. Wśród potencjalnie pozyskanych informacji firma wymienia adresy e-mail, imiona i nazwiska, numery telefonów, adresy zamieszkania, daty urodzenia oraz dane paszportowe.

Według spółki każda osoba, której dotyczy naruszenie, otrzymała indywidualne powiadomienie z zaleceniami.

Rezerwacje pozostają aktualne

Firma zapewnia, że naruszenie nie objęło systemów płatności, a pozyskane dane nie pozwalają na zalogowanie się do Panelu Klienta przez stronę internetową ani aplikację Wakacje.pl.

— Rezerwacje są aktualne i realizowane bez zmian — podkreśla spółka.

Ostrożność przy wiadomościach i telefonach

Atakujący mogą wykorzystać przejęte informacje do podszywania się pod Wakacje.pl i wyłudzania pieniędzy lub dodatkowych danych. Prośby o dopłatę, zmianę danych rezerwacji albo zalogowanie się należy weryfikować u swojego doradcy.

Osobom objętym naruszeniem firma zaleca zastrzeżenie numeru PESEL, między innymi w aplikacji mObywatel, oraz rozważenie zastrzeżenia paszportu.

Po wykryciu zdarzenia uruchomiono procedury bezpieczeństwa i wdrożono dodatkowe zabezpieczenia. Eksperci analizują jego okoliczności, a spółka prowadzi audyt systemów i oprogramowania. Powiadomiono CSIRT NASK oraz Urząd Ochrony Danych Osobowych. Zapowiedziano również zgłoszenie sprawy organom ścigania.

— Przepraszamy za zaistniałą sytuację. Zapewniamy, że nasze zespoły pracują nad minimalizacją skutków tego zdarzenia — przekazuje Wakacje.pl.

Oficjalny komunikat wakacje.pl