💰👹🏦 За утечку данных из Fakturownia придется отвечать предпринимателям

На прошлой неделе в Польше произошла масштабная утечка данных из популярного сервиса для выставления фактур Fakturownia. В Threads пользователь luckyjimmi поделился подробностями этой ситуации. Далее — с его слов.

🟡 Утечка у них — проблемы у бизнеса

Если ты ИП или имеешь компанию (spółka) и выставляешь фактуру другому ИП или физическому лицу через сервис Fakturownia — все равно ты являешься администратором данных. А значит, имеешь обязанность рассмотреть инцидент и в течение 72 часов сообщить о нём в Управление по защите персональных данных (UODO).

Но чтобы не нагнетать: у меня была микрофирма, клиентов «физиков», которым выставлял счета, очень мало. Вероятность, что UODO захочет со мной что-то сделать, крайне мала, а последствия вроде штрафов маловероятны — данных у меня очень мало, чувствительных среди них нет. Большим фирмам за нарушения GDPR дают по голове серьезнее.

Еще пару слов про утечку из Fakturownia. Особенно может быть важно для тех, кто работает как психолог, психотерапевт, в сфере здоровья и выставляет инвойсы для клиентов-физлиц. Тут есть эффект домино: ты выставляешь инвойс клиенту = ты администратор данных. Утекла инфа из Fakturownia — возможно (еще не известно) и данные твоих клиентов, с чувствительной информацией (в RODO — то, что касается здоровья). Тогда ваша обязанность — в течение 72 часов оценить риск и проинформировать об утечке. Почему?

🟡 Риски мошенничества

Представьте ситуацию, что мошенники развели клиента с помощью информации, которая утекла, или шантажом выбили деньги/определенные действия. Клиент обращается в полицию и суд. Утечка в Fakturownia, но администратор данных — вы. И если вы, зная об утечке, ничего не сделали — будет ата-та!

34 часа хакеры сидели в системе Fakturownia, прежде чем их заметили. И еще 4 часа после первой попытки их отключить. Неизвестный получил доступ к системам сервиса и скопировал данные на свои серверы. Точно утекли e-mail, пароли, а также имя, фамилия, телефон и ID аккаунта, если вы их указывали. На следующий день Fakturownia сообщила о случившемся в UODО и разослала пользователям письма с хронологией, возможными последствиями и советами.

Если вы выставляете инвойсы через Fakturownia, это про вас. Меня тоже коснулось, хотя это и касается старых инвойсов. Но я выслал запрос в Fakturownia, касается ли утечка моих контрагентов.

#Fakturownia