Wyciek danych z Fakturowni. Co to oznacza dla Waszej firmy i integracji AI

Fakturownia padła ofiarą cyberataku. W wyniku włamania doszło do wycieku danych użytkowników programu, ich kontrahentów oraz faktur. Skala incydentu jest na tyle poważna, że sprawą zajęły się resort finansów oraz służby odpowiedzialne za bezpieczeństwo. Szczegóły dotyczące zakresu wycieku i sposobu włamania nie zostały jeszcze w pełni podane do wiadomości publicznej.

Co to oznacza dla firm pracujących na Fakturownia

Jeśli Wasza firma wystawia lub odbiera faktury przez Fakturownię, Wasze dane i dane Waszych kontrahentów mogły trafić w niepowołane ręce. Mówimy o informacjach handlowych, danych osobowych osób kontaktowych, numerach NIP, adresach i kwotach transakcji. To materiał, który można wykorzystać do phishingu, wyłudzeń lub po prostu sprzedać.

• Zmieńcie hasła do konta w Fakturowni i wszędzie tam, gdzie używacie tego samego hasła.
• Poinformujcie kontrahentów, że ich dane mogły wyciec. Jeśli przetwarzacie te dane jako administrator w rozumieniu RODO, macie taki obowiązek.
• Rozważcie zgłoszenie do UODO, jeśli doszło do naruszenia ochrony danych osobowych w Waszym zakresie. Termin na zgłoszenie to 72 godziny od stwierdzenia naruszenia.
• Śledźcie komunikaty Fakturowni i resortu finansów, bo sytuacja jest dynamiczna i mogą pojawić się kolejne informacje o zakresie wycieku.

Co to zmienia w integracji z AI

Asystent AI podłączony do Fakturowni pracuje na tych samych danych, które znalazły się w centrum tego incydentu: fakturach, danych kontrahentów, historii transakcji. Sam atak nie zmienia sposobu działania integracji, ale dobrze pokazuje, dlaczego architektura i zakres dostępu mają znaczenie. Nasz model zakłada, że asystent działa na serwerze klienta, a nie w zewnętrznej chmurze, co ogranicza ekspozycję danych.

Jeśli planujecie integrację lub już ją macie, sprawdźcie, które moduły Fakturowni są faktycznie dostępne dla asystenta. Dobrą praktyką jest ograniczenie tego dostępu do minimum wymaganego przez konkretne zadania. AI obsługujący faktury sprzedażowe nie musi widzieć całej bazy kontrahentów.

Więcej o tym, jak technicznie wygląda to podejście, znajdziecie na stronie jak wygląda integracja AI z Fakturownia. Jeśli chcecie porozmawiać o tym, co ten incydent oznacza dla Waszego wdrożenia, zapraszamy na piętnaście minut rozmowy o Waszym wdrożeniu.