Wyciek danych w Fakturownia dotyczy każdego konta. Co muszą zrobić firmy z integracją AI

2 października Fakturownia rozesłała do użytkowników informację o wycieku danych. Firma potwierdziła wprost, że incydent nie dotyczy wybranej grupy klientów - obejmuje każde konto w serwisie. Jeśli Wasza firma ma tam konto, sprawa dotyczy Was bezpośrednio. Fakturownia zaznaczyła, że wymagane są działania po stronie użytkowników.

Co to oznacza dla firm pracujących na Fakturownia

Pierwsza rzecz: sprawdźcie, czy dotarł do Was mail od Fakturowni z instrukcjami. Jeśli nie - zalogujcie się na konto i poszukajcie komunikatu w samym serwisie. Firmy, które pomijają takie powiadomienia, narażają się na konsekwencje wykraczające daleko poza sam serwis do fakturowania.

Na liście rzeczy do zrobienia powinny znaleźć się:

• zmiana hasła do konta w Fakturowni,
• przejrzenie aktywnych połączeń i uprawnień nadanych aplikacjom zewnętrznym,
• jeśli konto ma podpięte API - wygenerowanie nowych kluczy i unieważnienie starych.

Dane klientów i kontrahentów przechowywane w Fakturowni - NIP-y, adresy, numery kont - to informacje wrażliwe z perspektywy RODO. Wyciek może mieć konsekwencje prawne, dlatego sprawdźcie też historię logowań za ostatni okres. Jeśli coś wygląda podejrzanie, możecie mieć obowiązek zgłoszenia incydentu do UODO.

Co to zmienia w integracji z AI

Asystent AI podłączony do Fakturowni działa przez API serwisu. Jeśli klucze API do Waszego konta były aktywne w czasie incydentu, należy je unieważnić i wygenerować nowe - niezależnie od tego, czy widzicie oznaki niepożądanej aktywności. Stare klucze po wycieku nie dają żadnej gwarancji, a wygenerowanie nowej pary to kilka minut.

Po wygenerowaniu nowych kluczy trzeba je zaktualizować w konfiguracji integracji. Jeśli integracja działa na Waszym serwerze i zarządza nią ktoś z Waszego zespołu, to zadanie dla niego. Jeśli wdrażaliśmy ją my, napiszcie do nas - zaktualizujemy konfigurację i sprawdzimy, czy asystent dalej ma dostęp do danych bez przerw w działaniu.

Szczegóły techniczne znajdziecie w opisie jak wygląda integracja AI z Fakturownia. Jeśli chcecie omówić, co konkretnie zmienić po tym incydencie w Waszej konfiguracji, zapraszamy na piętnaście minut rozmowy o Waszym wdrożeniu.