Fakturownia potwierdza nieuprawniony dostęp do serwerów i ujawnienie danych użytkowników

Fakturownia potwierdziła, że jej serwery zostały objęte nieuprawnionym dostępem z zewnątrz. W wyniku incydentu mogły zostać ujawnione dane użytkowników programu, informacje o kontrahentach oraz część faktur wystawionych w systemie. Fakturownia to jedna z popularniejszych platform do wystawiania faktur w Polsce, używana przez firmy różnej wielkości.

Co to oznacza dla firm pracujących na Fakturownia

Jeśli Wasza firma korzysta z Fakturownia, w pierwszej kolejności sprawdźcie komunikaty od dostawcy programu. Fakturownia powinna informować użytkowników o zakresie naruszenia i dalszych krokach. Nie czekajcie biernie.

Kilka rzeczy wymagają Waszej uwagi:

• Dane kontrahentów: nazwy firm, adresy, numery NIP Waszych klientów i dostawców mogły trafić w niepowołane ręce. Warto rozważyć poinformowanie ich o tym fakcie. W zależności od zakresu naruszenia ocenicie też, czy macie obowiązek zgłoszenia incydentu do UODO.
• Dane logowania: zmieńcie hasła do konta w Fakturownia, szczególnie jeśli używacie tego samego hasła w innych serwisach.
• Faktury i dokumenty: przejrzyjcie historię dokumentów pod kątem ewentualnych nieprawidłowości.

Przy incydentach tego rodzaju RODO nakłada na administratora danych konkretne obowiązki. Fakturownia jest podmiotem przetwarzającym dane w Waszym imieniu. Jeśli zakres naruszenia obejmuje dane osobowe Waszych kontrahentów, macie określony czas na ocenę sytuacji i ewentualne zgłoszenie do UODO. Najlepiej skonsultujcie to z prawnikiem lub inspektorem ochrony danych.

Co to zmienia w integracji z AI

Asystent AI podłączony do Fakturownia odczytuje faktury, dane kontrahentów i historię dokumentów. To dokładnie te dane, które mogły zostać ujawnione w tym incydencie. Dlatego sposób, w jaki AI ma dostęp do Waszych danych, ma realne znaczenie dla bezpieczeństwa.

W modelu, który stosujemy, asystent AI działa wyłącznie na Waszym serwerze. Dane z Fakturownia nie opuszczają Waszej infrastruktury i nie trafiają do zewnętrznej chmury. Incydent po stronie Fakturownia nie wpływa na to, co dzieje się w samej integracji po Waszej stronie. Ale warto przy okazji przejrzeć, jakie inne usługi mają dostęp do Waszego konta i z jakimi uprawnieniami.

Jeśli chcecie zobaczyć, jak wygląda integracja AI z Fakturownia, lub porozmawiać o konkretnych wymaganiach Waszej firmy, możemy umówić piętnaście minut rozmowy o Waszym wdrożeniu.