neprihlásený Piatok, 2. decembra 2022, dnes má meniny Bibiána
Populárna služba na vytváranie faktúr stratila všetky dáta zákazníkov. Nevysvetlila ako

Značky: Slovensko

DSL.sk, 14.11.2022


Pomerne populárna webová služba na vytváranie faktúr, ďalších účtovných dokladov a podnikateľských dokumentov Faktury-online.com podľa svojho oznámenia stratila všetky dáta zákazníkov.

Po nedeľňajšom oznámení služby na to DSL.sk upozornili čitatelia, za čitateľský tip ďakujeme.

V zverejnenom vyjadrení služba konkrétne nepopisuje, ako presne technicky prišlo k strate dát. Na otázky servera DSL.sk aj na príčinu poslané v nedeľu prevádzkovateľ služby zatiaľ neodpovedal.

Problémy a výpadok služby začali 10. novembra okolo 20:00. "Po zaregistrovaní problému sme zistili, že na produkčnom serveri chýbali kľúčové služby a aplikácie potrebné na chod systému. Rovnako boli zmazané, poškodené a neúplné súbory databáz, jej záloh a systémové súbory," uvádza služba vo vyjadrení.

Podľa oznámenia sa dáta nedajú obnoviť a sú nenávratne preč. Prevádzkovateľ tvrdí, že "únik akýchkoľvek dát však môže vylúčiť".

Vo vyjadrení na svojich stránkach ešte v nedeľu prevádzkovateľ uvádzal "zodpovednosť za stratu dát nenesieme," v aktuálnej podobe stanoviska už táto informácia nie je.

Ak je vyjadrenie presné, dôvod problémov nevyzerá na v poslednej dobe pomerne časté ransomvérové útoky. Pokiaľ služba detailne nevysvetlí, k čomu presne prišlo, nie je to ale potvrdené. "Po presnom zdroji škody ešte pátrame," uvádza služba vo vyjadrení.

Prevádzkovateľa sme sa okrem iného pýtali k čomu presne technicky prišlo, kde boli uložené zálohy dát a kedy bola vytvorená posledná záloha.

Služba stratila dokonca aj dáta o účtoch a užívatelia, ktorí chcú službu používať naďalej, si musia vytvoriť nový účet. Najväčšie nepríjemnosti strata dát môže predstavovať pre menších podnikateľov, ktorí robia export dát zo služby len občasne, využívali ju na vytváranie faktúr aj ich odosielanie zákazníkom a nemajú kópie faktúr za posledné obdobie. Ak export dát robia len na konci roka, mohli tak stratiť dáta za takmer celý rok.

Služba na stránkach avizovala viac ako 91 tisíc užívateľov a viac ako 6.5 milióna vytvorených dokumentov. Zatiaľ nie je jasné, aký počet užívateľov využíval v súčasnosti službu aktívne.


      Zdieľaj na Twitteri



Najnovšie články:

Súd schválil odškodnenie zákazníkov MacBookov s problematickou klávesnicou
Orion dnes opustí orbitu Mesiaca a začne sa vracať na Zem
Doterajšie eID sa budú dať na podpis používať asi iba pol roka, podpora bude zrejme slabá
Stanica Trojka skončila
Smartfóny komunikujúce aj cez satelity budú bežnejšie, ďalší avizovaný na prvý štvrťrok
Smartfóny s novým ochranným sklom Gorilla majú prežiť pád na betón
UPC vo vianočnej akcii sprístupní všetkým zákazníkom 45 staníc
Let's Encrypt vydala tri miliardy SSL / TLS certifikátov
Nový satelit rozložil veľkú anténu pre mobilnú sieť z vesmíru, astronómovia protestujú
Skylink cez Vianoce sprístupní všetkým zákazníkom päť staníc


Diskusia:
                               
 

Tiez som jeden z poskodenych, uplne odmietaju komunikovat vzniknuty problem, vlozit do uctu spat stovky dokumentov je sialene a nerealne. Odskodnenie vo forme jedneho bezplatneho roku nam nezaplati tu pracu/cas uctovnicky co to musi vsetko dat spat.
Odpovedať Známka: 8.2 Hodnotiť:
 

no z toho, co je doteraz zname my vychadza, ze to bolo prevadzkovane v nejakych amaterskych podmienkach na sukromnom webovom serveri, na ssd disku - a bez zaloh (ale mozno sa mylim, ale ak by to bolo niekde na platenom cloude, tak zalohy by asi boli)
Odpovedať Známka: 7.3 Hodnotiť:
 

Jedna ohrdnutá zamestnankyňa a prídeš aj o 10 záloh na desiatich serveroch.
Odpovedať Známka: 0.0 Hodnotiť:
 

mY si zabieu, krastne sy to napýsau!
Odpovedať Známka: 5.0 Hodnotiť:
 

Odmietajú komunikovať alebo odmietajú vytvárať informačný šum? Lebo ak odkomunikovali, že je všetko v háji zelenom bez nádeje na záchranu, tak ich je síce poškodenými možné obviňovať z dobrovoľného nešírenia informačného biasu, ale z nekomunikovania priekazne len postihnutými.
Odpovedať Známka: -4.8 Hodnotiť:
 

Aky informacny sum? Bud to dodrbkali a nemali zalohy, alebo im to niekto hackol a stiska im ritku, aby to neriesil UOOU cez ochranu osobnych udajov.
Odpovedať Známka: 8.3 Hodnotiť:
 

A v dodatočných informáciách takáto pridaná hodnota zákazníkom, čo sa zrovna nepotrebujú vžiť do pocitov hlavnej postavy veľdiela niektorej z velikániek slovenskej literatúry, ktorej práve podrichtár s hlásnikom na voze priviezli obesenú mŕtvolu jej muža a tá, zalamujúc rukami, bedáka:"Prečo si ma opustil!? Čo si ja len samotná teraz počnem?!?", pomôže pri podávaní daňového priznania priekazne zhruba ako?
Odpovedať Známka: -6.7 Hodnotiť:
 

mozno nechceli pridat ITckarovi, ved "aj tak nic nerobi, len sedi pri pocitaci"...
:DDD
Odpovedať Známka: 10.0 Hodnotiť:
 

You get what you pay for.

Kedy si ľudia uvedomia, že dáta, o ktoré nechcem prísť nepatria do cloudu.
Odpovedať Známka: 7.6 Hodnotiť:
 

Ale patria...
Jedna kópia u mňa, jedna u mňa na páske, jedna v oblakoch.
Preto mam Huawei - čínska rozviedla rulz!
Odpovedať Známka: -2.9 Hodnotiť:
 

takmer všetky veľké firmy fungujú na cloude, vrátane Amazonu, Micorosftu, Applu, Googlu a ďalších. Cloud nie je problém.

Bezpečná infraštruktúra pri malých firmách je problém. Nastaviť na AWS alebo Azure automatické zálohovanie aj v inej geo-zóne je vec pár minút, avšak treba za to aj platiť a tam je často problém.
Odpovedať Známka: 4.8 Hodnotiť:
 

Omyl. Menované firmy sú presne príkladom toho, že vlastné data nedávajú do správy iným. Spravujú si ich samé.
Odpovedať Známka: 6.7 Hodnotiť:
 

data do cloudu sa daju dat aj sifrovane. maly az stredny podnik si bez komercneho cloudoveho riesenia asi tazko sam spravi napriklad georedundantne zalohy. najma teda z financneho hladiska. potom uz len zavisi co dana firma potrebuje. mne osobne pride vyhodnejsie mat data namirrorovane kade tade po svete, nez sa spoliehat ci sa mi mojich par lokalnych zaloh neposkodi.
Odpovedať Hodnotiť:
 

A kam patria ak nie do geo nezavysleho cloudu, ktory sam o sebe ma ochranne mechanizmy a zalohy?

Chcete ich radsej mat na NASku v komore?
Odpovedať Známka: -4.3 Hodnotiť:
 

ty vytriezvies vtedy, ted sa tvojetvoje data z cloudu vyparia. nie jedna firma na to uz v microsofte doplatila. hladaj a najdes
Odpovedať Známka: 6.0 Hodnotiť:
 

mna furt zaujimalo kto a naco vyuziva taketo pridrbane sluzby.na co je to dobre¿
zozen si soft na vytvaranie faktur, alebo to rob rovnov uctovnickom softe a rob si zalohy
Odpovedať Známka: 3.3 Hodnotiť:
 

lebo nemusis tahat so sebou notebook. Prides k zakaznikovi, urobis co mas, vytiahnes mobil, natukas fakturu, posles emailom. alebo mu vies hned preposlat, ked si v terene. A predstav si, ze napr. taky murar, alebo elektrikar nepotrebuje pocitac.
Odpovedať Hodnotiť:
 

Preto ja pouzivam klasicku "offline" Alfu plus a zasifrovanu databazu kazdy den automaticky zalohujem do NASka a do Google Drive.
Odpovedať Známka: 6.4 Hodnotiť:
 

Ale prosim skus si tu zalohu niekedy obnovit na inom PC! len aby si vedel ze ta zaloha je obnovitelna.

Nevies si ani predstavit kolko krat sa stalo ze firmy sa presne na tom popalili, lebo si mysleli ze kazda zaloha je automaticky obnovitelna
Odpovedať Známka: 9.1 Hodnotiť:
 

Presne tak. Zalohovat nestaci. Tu zalohu je potrebne aj skusat obnovit.
Odpovedať Známka: 9.1 Hodnotiť:
 

Veeam SureBackup :)
Odpovedať Známka: -3.3 Hodnotiť:
 

veeam... "sure" :)
Odpovedať Hodnotiť:
 

Moja skúsenosť. Ekonómka používa nemenovaný softvér. Ak si niekto myslí že tú zálohu obnoví len tak jedným klikom tak je na omyle. Pre obnovu ekonomického programu zo zálohy toho programu sme museli volať firmu s ktorej tej software pochádza a zaplatiť ich technikovi mastnú sumu a po 2 hodinách to obnovil...

Ponaučenie ? Treba zálohovať CELÝ PC ako celok... Acronis a vybavené. Obnova zálohy celého PC 7 minút..
Odpovedať Známka: 5.0 Hodnotiť:
 

takzvana bazuka na vrabca.
Odpovedať Hodnotiť:
 

Videl som zálohu mysql databázy - skopírované databázové súbory. Rovno ma oblial studený pot a túto spomienku doteraz potláčam. Jedného dňa to poviem svojmu psychoterapeutovi.
Odpovedať Známka: 8.9 Hodnotiť:
 

Hlavne to tak šokantne nehovor skúšajúcemu na databázových systémoch. Lebo akože čo iné ako súbory chceš v linuxe zálohovať? Šak dettach/attach. Nič spoľahlivejšie priekazne ani neni.
Odpovedať Známka: 2.0 Hodnotiť:
 

Hej a apgrejdnes minor verziu a si v pyči
Odpovedať Známka: 5.6 Hodnotiť:
 

V takom prípade je vstupom do nej už na whatif-e založená proklamácia existencie biznis casu pre zálohovanie nejakého pieskoviska s apgrejdami minor verzií, takže žiadne dodatočné riziko priekazne nevzniká.
Odpovedať Známka: -8.0 Hodnotiť:
 

Ked mas Innodb, tak ti zaloha datovych suborov nepomoze, ked mas cast dat v log suboroch
Odpovedať Známka: 3.3 Hodnotiť:
 

OK, už vieme o databázových súboroch, dátových súboroch a ešte o log súboroch, ktoré sú ale od macochy, takže filesystem, čo jebe už na to prvé delenie, už absolútne netuší, čo s nimi. Do linuxového kernelu sa údajne dokonca chystá pridanie nových funkcií, ktoré ich umožnia kopírovať, nakoľko na ne cp ani dd priekazne nefunguje.
Odpovedať Známka: -3.3 Hodnotiť:
 

Ale pomozu dokonca sa velke mysql databazy(stovky gb) ani nezalohuju dumpom, lebo to bud dlho trva(zamedzit zapis do db), alebo druha moznost ak ti tam nieco v tom case zapisuje mas nekonzistentne data, lebo v tabulke ktoru si dumpol mas stare a v tabulke ktoru ides dumpovat mas uz nove. Preto urobis flush s write lockom , urobis snapshot filesystemu a pustis db. To je par sekund. A potom si kopcis subory zo snapshotu (samozrejme vsetky aj logy kvoli innodb).
Odpovedať Známka: 6.7 Hodnotiť:
 

Presne,súhlasím. v praxi pri DB ktorá ktorá ma tisícky operácii za sekundu nad rôznymi tabuľkami a veľkosť presahuje stovky gb neprichádza dump ani do úvahy.
Dlhodobo sme to robili snasphotami nad fs cez veam no neskor začali vadiť vypadky pri backupu a nemohli sme si dovoliť zálohovať len mimo pracovný hodin. Tak sme zvolili replikaciu db (nie cluster) a zalohujeme tu. Tam uz dump pri vypnutí replikacii dava zmysel.

Btw z binlogu sa da čítať. Teda db si vieš obnoviť ci poskladať aj v pripadne zálohy len súborov na disku, nevidím v tom žiaden problém.
Odpovedať Známka: 10.0 Hodnotiť:
 

presne tak, suhlas
Odpovedať Hodnotiť:
 

Vsak to je normalny postup pre myisam engine.
Odpovedať Známka: 10.0 Hodnotiť:
 

Nemusi to byt ransomware, moze to byt kludne ludska chyba. Zazil som situaciu vo firme ktora mala asi 500+ zamestnancov. Nevedno preco, niektori usery mali tzv superadmin account. To znamena, ze mali pristup vsade, mohli si pozerat vyplaty kolegov, menit udaje kohokolvek a cokolvek, mohli si sami schvalovat dochadzku, mali plne prava k databazam kde mohli menit a robit co chceli. Skratka, des a hroza.

Prislo sa na to uplnou nahodou, ked si manazment firmy zaplatil bezpecnostny audit. Okrem toho sa zistilo, ze admin account mal heslo 4 nuly, zalohy boli v zalostnom stave a podobne veci. Sef IT a cele oddelenie dostalo vypovede este v ten den.

Takze vobec by ma neprekvapilo, ak by toto bol ten isty pripad.
Odpovedať Známka: 8.4 Hodnotiť:
 

lenze tam chybali aj klucove servisy. To skor vyzera, ze bud sa rozbil raid a zlikvidoval postupne data na diskoch, alebo to bol nejaky cieleny utok od konkurencie, alebo zamestnanec s vypovedou.
Mna len prekvapuje, ze nemaju zalohy, aj ked je to sluzba zdarma, tak aspon raz za tyzden by boli nejaku to zalohu urobit.
Odpovedať Známka: 8.9 Hodnotiť:
 

Ak to bol zamestnanec s vypovedou, tak sa zo strategického pohľadu zákazníkom ani ekonomike priekazne nič lepšie nemohlo stať.
Odpovedať Známka: -5.3 Hodnotiť:
 

Ak je to sluzba zadarmo a nema niekolko urovnove zalohovanie (preco by mala mat, ked je zadarmo...) a niekto bol na to odkazany pri podnikani, mal by podnikanie rovno zabalit a niekde sa zamestnat...
Odpovedať Známka: -1.1 Hodnotiť:
 

Az na to, ze sa tam pise, ze to nie je sluzba iba zadarmo. Kopec ludi si to platilo.
Odpovedať Známka: 8.0 Hodnotiť:
 

To sa uz clovek nemoze ani na pravdivost komentov od cudzich anonymnych ludi spolahnut... Ech...
Odpovedať Známka: 8.8 Hodnotiť:
 

Pssst, nevynášaj vnútorné záležitosti z NBÚ ;-) :-D
Odpovedať Známka: 7.3 Hodnotiť:
 

Takto to zial funguje v nejednej firme. Externi kontraktori/firmy maju admin pristupy do celej DB (vsak co ak to budu potrebovat, i ked pracuju na uplne inom projekte) a podobne.
Odpovedať Známka: 10.0 Hodnotiť:
 

:))) ktovie čo si pomysleli ľudia z toho bezpečnostného auditu, keď odhalili čo za lúzrov tam malo na starosti IT oddelenie.
Odpovedať Známka: 10.0 Hodnotiť:
 

Developer 1: No nic, toto vycistim a nahodim certvu databazu: DROP DATABASE `faktury`;
Developer 2: Ivan? Nepustil si nieco na produkcii? Nejak nam nejde system.
Developer 1: Sakra, zle okno.
Odpovedať Známka: 9.3 Hodnotiť:
 

a hura vsetko pchat niekam do cloudu, a nerobit si lokalne zalohy.
Odpovedať Známka: 8.8 Hodnotiť:
 

Určite sa každému stalo, že už stratil kľúče alebo nechal dáždnik vo verejne doprave a zbytočne sa to nerozmazávalo. Dajme tomu čas, situácia sa postupne stabilizuje.
Odpovedať Známka: -0.5 Hodnotiť:
 

No neviem. Stratiť v električke naraz 6,5 milióna dáždnikov neznie lákavo.
Odpovedať Známka: 9.2 Hodnotiť:
 

... ale ten šťastný nálezca 6.5 milióna dáždnikov!!!
Odpovedať Známka: 8.5 Hodnotiť:
 

Prevadzkovatel predsa tvrdi, ze udaje neunikli! Sice este zistuje, co sa vlastne stalo, ale udaje urcite neunikli! :D
Odpovedať Známka: 8.5 Hodnotiť:
 

A preto vazeni neverim ziadnemu online programu na fakturaciu a fakturky si pekne krasne pisem v staruckom Microsoft Worde z roku pana 2003 .... No a este to nebodaj pchat niekomu do kloudu. Este to by chybalo...
Odpovedať Známka: 4.8 Hodnotiť:
 

vygenerujem na barsjakej online sluzbe na fakturaciu (aktualne kross), stiahnem pdf, zalohujem podla osobnych preferencii (aktualne externy disk a one drive) + kopia ide vzdy uctovnicke, ktora mi drzi celu firemnu agendu u seba. a vlastne este jedna kopia je v odoslanych mailoch zakaznikom. paranoju z cloudov nemam. aj tak si ma moze kazdy prelustrovat na finstate a podobnych sluzbach az na kost.
Odpovedať Známka: 8.7 Hodnotiť:
 

to je spravne. tieto online faktury su nastroj na rychlu tvorbu faktur, ale vzdy si robit aj lokalne zalohy. Nie sa len slepo spoliehat na to, ze niekde na oblaciku budu naveky.

Odpovedať Známka: 7.8 Hodnotiť:
 

Áno cloud... ale jeho bezpečnosť ? Je to jedno čo sa stalo, ale sama firma stojaca za faktury-online by sa mala udať na Úrad na ochranu osobných údajov, vzhľadom na to že spracovávali osobné údaje, mimochodom aj IČO a bankový účet SZČO je osobný údaj. Alebo sa už niekto s poškodených obrátil na úrad ???

Super firma, ktorá chce zarábať na niečom a nevie základné pravidlá... len zarobiť, a všetko mať v paži. Hlavne bezpečnosť...

Mne to skôr príde na zakódovanie ale aj pád toho raidu... ale skôr zašifrovanie.
Odpovedať Známka: 0.8 Hodnotiť:
 

Firemne udaje a udaje zakaznikov za ucely vystavenia faktury a tym padom si splnenia zakonnej povinnosti firmy nepodliehaju GDPR regulacii.. len tak pomimo..
Odpovedať Známka: 6.0 Hodnotiť:
 

Udaje fyzickych osob vzdy podliehaju gdpr. Po pokute 4 pct rocneho OBRATU to je jasnejsie uplne kazdemu.
Odpovedať Hodnotiť:
 

..alebo sa len SSD-disk(y) zmršil, /zhavaroval Phishon-radič, abo bársjaký iný..
Odpovedať Hodnotiť:
 

Ono to bolo inak.... zial mne prisel mail, ze sa mam prihlasit do istej doby a ak sa neprihlasim, tak udaje budu zmazane....

Zial som sa neprihlasil, tak sa evidentne zmazalo komplet vsetko...
Sorry no... ale mal som tolko prace, ze som sa nestihol prihlasit.. :-(
Odpovedať Známka: 8.1 Hodnotiť:
 

Smutne, hlavne pri tych cenach za ktorych mohli mat zalohovanie
Backblaze 1GB/mesiac $0.005


Odpovedať Známka: 7.5 Hodnotiť:
 

Netreba hned mysliet na najhorsie. Je mozne ze na porade niekto zasunul kabel do nespravnej dierky a system je chvilu mimo. Staci pockat a sa to mozno opravi.
Odpovedať Známka: 10.0 Hodnotiť:
 

Takze v parlamente zasa hlasovali fakturami? To by aj sedelo... tusim si na nieco prisiel
Odpovedať Známka: 10.0 Hodnotiť:
 

toto maju urcite bvobchodnych podmienkach za zavru kram ked sa im zachce nemusia mat ani technicky

alebo prisli daniary a zhabali server
Odpovedať Známka: -3.3 Hodnotiť:
 

Vsemohuci cloud..
Odpovedať Hodnotiť:
 

Odrbavaju, na stranke to pocitadlo ukazuje ze vytvorili 6 510 675 dokumentov.

HOAX!

/s
Odpovedať Známka: 6.0 Hodnotiť:
 

mali by si tam dat aj pocitadlo na to kolko vymazali/stratili
Odpovedať Známka: 10.0 Hodnotiť:
 

..a preto, - není nad další, klasický spôsob, tzv.šanonový, a do skrín, ale ten už dnešní IT-čkári vôbec nepoznajú, a na vš školách, FEIKE, FELKE, FIIT-ke, STA-BA, ani VUT-Brno,Praha, - neučia!, nepreberajú, ani nespomenú..
Odpovedať Známka: -5.0 Hodnotiť:
 

Využi radšej spoľahlivú účtovnicku https://dopice.sk/rie
Nemáš začo. Tak čau
Odpovedať Známka: -2.0 Hodnotiť:
 

Nemá za čo. Napríklad takmer na všetkých školách je obrovské množstvo webov blokovaných a medzi nimi i ten Tvoj krásny skracovač.
Odpovedať Známka: 3.3 Hodnotiť:
 

Ak nemas vlastne pripojenie, nevyuzil by si sluzby z toho linku...
Odpovedať Známka: 5.0 Hodnotiť:
 

hladat uctovnicku cez skolsky comp, tak to uz bude iny biznis.
Odpovedať Hodnotiť:
 

nj, to už tak bývá - zatím máte všeličo v tej škole blokované, ale jak ju skončíte - tak ste priam králi!, vo veeeeeelkýýýýýých kancloch, s nehoráyne, neskutočne nechutne velkými prachami, v totej BA, Prahe, VWiedni, - potom už, práveže, nebudete mít blokované nič, nijako, a nikdy, nikde nič..

nj, ale bez tej vš - bez šance, úplne bez šance..
Odpovedať Hodnotiť:
 

"V zverejnenom vyjadrení služba konkrétne nepopisuje, ako presne technicky prišlo k strate dát."

Na linku https://www.faktury-online.com/kontakt sa ziadne vyjadrenie (uz?) nenachadza. Cize sa nic nestalo?
Odpovedať Hodnotiť:
 

ved fakturu si viem vypisat aj v t602... zbytocnost.
Odpovedať Známka: 10.0 Hodnotiť:
 

Dá sa kúpiť aj aršík čistých blanketov faktúr v ševte a vypísať ich rukou s kópiou cez kopirák ;-)

Ja zase fičím na asciiart :))
Odpovedať Známka: 10.0 Hodnotiť:
 

..a preto, - není nad další, klasický spôsob,

(okrem tých všemožných cloudov, NAS-iek, RAID-ov, Cloud-ov, qa dalších 100+1 ruzných formátov, metód, a štýlov zálohovania)

.. - teda, klasický spôsob, tzv.šanonový, vytlačit, všetky faktúry a účty, všetko účto., povytláčat, ofotit, oxeroxovat, - a do do šanonov, do skrín, hej, presne jako v 60 - 70 - 80 - 90tíých rokoch!,
ale ten, tento tzv.klasický szpuôsob, už dnešní IT-čkári vôbec nepoznajú, a na vš školách, FEIKE, FELKE, FIIT-ke, STA-BA, ani VUT-Brno,Praha, - neučia!, nepreberajú, ani nespomenú..
Odpovedať Známka: 0.0 Hodnotiť:
 

Niektorí ľudia majú špecifické vzorce správania ktoré odbúravajú ich napätie.
Odpovedať Hodnotiť:
 

Malí podnikatelia, kľudne môžete generovať faktúry v exceli. Vywxportuješ ako pdf a pošleš zákazníkovi. Pri tej príležitosti to más teda zálohované v emaily, uložíš si to ešte dakde do pc/ mobilu a hotovo. A nepotrebuješ online službu. A určite nerob export faktúr len raz za finančný rok.
Odpovedať Hodnotiť:
 

Aj android aplikácia Google Sheets umožňuje export pdf.
Odpovedať Hodnotiť:

Pridať komentár