Wyciek danych z Fakturownia. Co powinny zrobić firmy korzystające z systemu

Fakturownia, z której korzysta ponad 600 tysięcy firm w Polsce, doznała wycieku danych. To incydent bezpieczeństwa, który wymaga natychmiastowej reakcji każdego, kto ma tam konto. Szczegółowy zakres naruszenia nie jest jeszcze publicznie znany, ale sama liczba firm w systemie sprawia, że zdarzenie ma dużą skalę.

Co to oznacza dla firm pracujących na Fakturownia

Zacznijcie od zmiany hasła i włączenia weryfikacji dwuetapowej, jeśli jeszcze jej nie macie. Fakturownia przechowuje dane Waszej firmy i Waszych kontrahentów: nazwy, numery NIP, adresy, historię faktur. To wystarczy, żeby ktoś spróbował podszyć się pod Was albo wysłać fałszywą fakturę Waszym klientom.

• Przejrzyjcie listę użytkowników na koncie. Usuńcie dostęp osobom, które już z systemu nie korzystają.
• Poinformujcie stałych kontrahentów, że dane mogły wyciec. Prosta wiadomość zmniejsza ryzyko skutecznego ataku przeprowadzonego w Waszym imieniu.
• Przejrzyjcie aktywne klucze API i połączenia z zewnętrznymi narzędziami. Każde z nich działa z Waszymi uprawnieniami i powinno zostać zresetowane.

Jeśli przetwarzacie przez Fakturownia dane osobowe kontrahentów, może na Was spoczywać obowiązek zgłoszenia naruszenia do UODO. Zakres odpowiedzialności zależy od tego, jakie dane są w systemie pod Waszym kontem i w jakim stopniu incydent je objął.

Co to zmienia w integracji z AI

Asystent AI podłączony do Fakturownia działa z tokenem dostępowym przypisanym do konta. Po incydencie bezpieczeństwa ten token trzeba unieważnić i wygenerować nowy. Stary klucz mógł zostać przejęty, nawet jeśli na razie nic niepokojącego się nie dzieje. Nie czekajcie na potwierdzenie, że coś się stało.

Przy okazji przejrzyjcie zakres uprawnień nadanych integracji. AI powinno mieć dostęp tylko do tych modułów i danych, na których faktycznie pracuje. Jeśli wcześniej dawaliście szerokie uprawnienia dla wygody, teraz jest dobry moment, żeby to zawęzić. To zmniejsza ryzyko przy każdym kolejnym incydencie, nie tylko tym.

Więcej o tym, jak podłączamy asystenta AI do Fakturownia i jak dbamy o bezpieczeństwo połączenia, przeczytacie na stronie jak wygląda integracja AI z Fakturownia. Jeśli chcecie omówić Wasze konkretne wdrożenie, zapraszamy na piętnaście minut rozmowy o Waszym wdrożeniu.