Wyciek danych z Fakturowni. Co sprawdzić i co zmienić w integracji AI

W Fakturowni doszło do incydentu bezpieczeństwa, w wyniku którego wyciekły dane klientów firm korzystających z serwisu. W praktyce oznacza to, że narażone mogły być informacje o kontrahentach, czyli osobach i firmach, które widnieją na fakturach wystawianych przez użytkowników Fakturowni. Dane takie jak imiona, adresy czy numery NIP trafiają na każdą fakturę, więc firmy wystawiające dokumenty przez ten system powinny ocenić sytuację.

Co to oznacza dla firm pracujących na Fakturownia

Zacznijcie od sprawdzenia, jakie dane kontrahentów macie w systemie i kogo powinniście poinformować. Wyciek danych osobowych może rodzić obowiązki z RODO: w pewnych sytuacjach oznacza to zgłoszenie naruszenia do UODO w ciągu 72 godzin od jego stwierdzenia, a czasem również bezpośrednie powiadomienie osób, których dane dotyczą.

• Zmieńcie hasło do konta i włączcie uwierzytelnianie dwuskładnikowe, jeśli jeszcze go nie macie.
• Wygenerujcie na nowo wszystkie tokeny API i klucze dostępu powiązane z kontem.
• Oceńcie, jakie dane przechowujecie w systemie i czy wszystkie są faktycznie potrzebne.
• Skonsultujcie się z inspektorem ochrony danych lub prawnikiem, jeśli zakres wycieku budzi wątpliwości.

Incydenty tego typu mają też pewien konstruktywny skutek uboczny: zmuszają do sprawdzenia, gdzie Wasze dane klientów faktycznie trafiają. Firmy, które po raz pierwszy robią taki przegląd, zwykle odkrywają kilka integracji lub dostępów, o których zdążyły zapomnieć.

Co to zmienia w integracji z AI

Asystent AI podłączony do Fakturowni pracuje bezpośrednio na danych z systemu: fakturach, kontrahentach, historii transakcji. Sam asystent nie jest przyczyną wycieku, ale incydent przypomina, że każdy dostęp do tych danych wymaga regularnego przeglądu. Sprawdźcie, jakie uprawnienia ma Wasza integracja AI, i ograniczcie je do zakresu potrzebnego do konkretnych zadań. Jeśli asystent wystawia faktury, nie musi mieć dostępu do pełnej historii wszystkich kontrahentów.

Jeśli integracja korzysta z tokenów API Fakturowni, wygenerujcie je na nowo. Przejrzyjcie też logi aktywności asystenta, żeby upewnić się, że przetwarzał dane wyłącznie w zakresie swojego zadania.

Więcej o tym, jak wygląda dostęp AI do Fakturowni, znajdziecie na stronie jak wygląda integracja AI z Fakturownia. Jeśli chcecie szybko ocenić, co wymaga sprawdzenia u Was, wystarczą piętnaście minut rozmowy o Waszym wdrożeniu.