Fakturownia ujawniła szczegóły wycieku danych. Incydent dotyczy każdego konta

Fakturownia opublikowała szczegółowe informacje o tym, jak doszło do incydentu bezpieczeństwa w serwisie. Firma potwierdziła, że wyciek danych objął każde konto na platformie. Niezależnie od tego, jak intensywnie korzystacie z serwisu i jakie dane tam przechowujecie, Wasze konto znalazło się w zasięgu tego zdarzenia.

Co to oznacza dla firm pracujących na Fakturownia

Faktury to nie tylko liczby. Zawierają dane Waszych kontrahentów: numery NIP, adresy siedziby, wartości i daty transakcji. Jeśli te informacje zostały ujawnione, macie do oceny nie tylko własne bezpieczeństwo, ale też potencjalne obowiązki informacyjne wobec klientów wynikające z RODO. Przepisy unijne wymagają zgłoszenia naruszenia do organu nadzorczego w ciągu 72 godzin od jego stwierdzenia.

Kilka konkretnych kroków, które warto podjąć teraz:

• Zmieńcie hasło do konta. Skoro incydent obejmuje każde konto, nie ma powodu czekać na osobne powiadomienie od serwisu.
• Przejrzyjcie listę użytkowników. Jeśli dostęp mają osoby, które już nie pracują w firmie lub nie potrzebują go na co dzień, usuńcie lub ograniczcie ich uprawnienia.
• Oceńcie zakres danych w serwisie. W zależności od charakteru danych Waszych kontrahentów, możecie być zobowiązani do ich poinformowania o potencjalnym naruszeniu.
• Sprawdźcie klucze i tokeny API. Jeśli konto Fakturownia jest połączone z innymi systemami, zweryfikujcie, czy dostępy wymagają wymiany.

Co to zmienia w integracji z AI

Asystent AI podłączony do Fakturownia pracuje z Waszymi danymi przez API: czyta faktury, kontrahentów, historię płatności. Po takim incydencie pierwszą czynnością powinna być weryfikacja kluczy API używanych przez integrację. Jeśli macie jakiekolwiek wątpliwości co do ich bezpieczeństwa, wygenerujcie nowe klucze w panelu Fakturownia i zaktualizujcie konfigurację po swojej stronie.

Ten incydent pokazuje też, dlaczego sposób wdrożenia AI ma znaczenie. My podłączamy asystenta do Fakturownia bezpośrednio na Waszym serwerze. Dane nie przepływają przez zewnętrzne chmury ani pośrednie usługi. Gdy zewnętrzny serwis ma problem po swojej stronie, dane przetwarzane przez Wasz asystent AI pozostają wyłącznie w Waszej infrastrukturze. To różnica, która staje się widoczna właśnie w takich sytuacjach.

Opisaliśmy to dokładniej na stronie jak wygląda integracja AI z Fakturownia. Jeśli wolicie porozmawiać bezpośrednio, zapraszamy na piętnaście minut rozmowy o Waszym wdrożeniu.