На прошлой неделе в Польше произошла масштабная утечка данных из популярного сервиса для выставления фактур Fakturownia. В Threads пользователь luckyjimmi поделился подробностями этой ситуации.
Złoty Dzik пересказывает его слова.
🟡 Утечка у «Фактуровни» — проблемы у бизнеса
Если коротко, то:
▪️если ты ИП или имеешь компанию (spółka)
▪️и выставляешь фактуру другому ИП или физическому лицу через сервис Fakturownia
то всё равно являешься администратором данных. А значит, обязан рассмотреть инцидент и в течение 72 часов сообщить о нём в Управление по защите персональных данных (UODO).
«Но чтобы не нагнетать: у меня была микрофирма, клиентов «физиков», которым выставлял счета, очень мало. Вероятность, что UODO захочет со мной что-то сделать, крайне мала, а последствия вроде штрафов маловероятны — данных у меня очень мало, чувствительных среди них нет. Большим фирмам за нарушения GDPR дают по голове серьезнее».
Особенно неприятно, если утекла информация от психолога/психотерапевта/в сфере здоровья, который выставляет инвойсы для клиентов-физлиц: «Тут есть эффект домино: ты выставляешь инвойс клиенту = ты администратор данных. Утекла инфа из Fakturownia — возможно (еще не известно) и данные твоих клиентов, с чувствительной информацией (в RODO — то, что касается здоровья). Тогда ваша обязанность — в течение 72 часов оценить риск и проинформировать об утечке»
🟡 Почему? Риски мошенничества
Автор просит представить ситуацию: мошенники обманули клиента с помощью информации, которая утекла, или шантажом выбили деньги/определенные действия. Клиент обращается в полицию и суд. И выходит, что да, утечка была в Fakturownia, но администратор-то данных — вы. И если вы, зная об утечке, ничего не сделали, то вас могут наказать.
«34 часа хакеры сидели в системе Fakturownia, прежде чем их заметили. И еще 4 часа после первой попытки их отключить. Неизвестный получил доступ к системам сервиса и скопировал данные на свои серверы. Точно утекли e-mail, пароли, а также имя, фамилия, телефон и ID аккаунта, если вы их указывали. На следующий день Fakturownia сообщила о случившемся в UODО и разослала пользователям письма с хронологией, возможными последствиями и советами».
Автор треда подытоживает, что его взлом тоже коснулся, хоть и «старых инвойсов». Но он всё равно выслал запрос в Fakturownia, затронула ли утечка его контрагентов.
P.S. Сообщить UODO можно по ссылке 👈