Incydent bezpieczeństwa w Fakturowni - co muszą zrobić klienci Theraplo
Bezpieczeństwo · Integracje
Opublikowano 30 września 2026 · Autor: zespół Theraplo
Fakturownia zgłosiła incydent bezpieczeństwa i w ramach działań naprawczych unieważnia dotychczasowe klucze API - od 1 października przestają one działać. Jeśli korzystasz z integracji Theraplo z Fakturownią, wygeneruj nowy klucz autoryzacyjny w Fakturowni i wprowadź go w Theraplo, aby faktury nadal wystawiały się i synchronizowały automatycznie. Cały proces zajmuje około 5 minut, a instrukcję krok po kroku znajdziesz poniżej. Jeśli nie korzystasz z Fakturowni, ta informacja Cię nie dotyczy.
Co się stało w Fakturowni
Fakturownia poinformowała o nieuprawnionym dostępie do swojej infrastruktury, wykorzystującym podatność w systemie. Zgodnie z komunikatem dostawcy incydentem mogły zostać objęte m.in. dane kont użytkowników i skróty haseł, tokeny sesji oraz tokeny API i integracji generowane przez Fakturownię, dane rozliczeniowe i numery rachunków bankowych, dane kontrahentów, a także część danych z faktur (głównie wystawionych przed 2023 rokiem). Fakturownia zablokowała nieuprawniony dostęp, przełączyła się na nowe serwery, unieważniła klucze i hasła systemowe oraz zgłosiła sprawę odpowiednim służbom. Pełny komunikat dostawcy dostępny jest pod adresem fakturownia.pl/incydent.
Ważne: incydent dotyczy infrastruktury Fakturowni, a nie systemu Theraplo. Dane pacjentów, dokumentacja i rozliczenia prowadzone w Theraplo nie zostały objęte tym zdarzeniem. O tym, jak chronimy dane w naszym systemie, piszemy we wpisie o bezpieczeństwie danych pacjentów.
Co to oznacza dla klientów Theraplo
W ramach działań naprawczych Fakturownia unieważnia dotychczasowe klucze API - od 1 października przestają one działać. Integracja Theraplo z Fakturownią korzysta właśnie z takiego klucza, dlatego bez jego wymiany faktury przestaną wystawiać się i synchronizować automatycznie. Aby zachować ciągłość rozliczeń, wygeneruj nowy klucz w Fakturowni i wprowadź go w Theraplo. To jednorazowa czynność, która zajmuje około 5 minut.
Jak wprowadzić nowy klucz API w Theraplo - krok po kroku
- W Fakturowni wygeneruj nowy klucz API: Ustawienia → Ustawienia konta → Integracja → Kod autoryzacyjny API. Szczegółowa instrukcja: pomoc.fakturownia.pl/150728-skad-pobrac-kod-autoryzacyjny-api.
- W Theraplo przejdź do Ustawienia → System → Faktury i wklej nowy klucz w miejsce dotychczasowego.
- W tym samym miejscu uzupełnij pole „Fakturownia - Domena”. Wartość znajdziesz w pasku adresu przeglądarki po zalogowaniu do Fakturowni - adres ma postać NAZWA_DOMENY.fakturownia.pl. Skopiuj samą część NAZWA_DOMENY.
- W sekcji „Wybierz dział” wybierz z listy nazwę swojej firmy.
- Zapisz zmiany.
Cały proces krok po kroku pokazujemy też w krótkim nagraniu: obejrzyj instrukcję na Loom.
Korzystasz z eParagonów? Połącz je ponownie
Jeżeli korzystasz z integracji z eParagonami, po wymianie klucza API należy również ponownie połączyć Fakturownię z modułem eParagonów. Bez tego kroku wystawianie eParagonów może zostać przerwane. Zajmie to chwilę i wystarczy wykonać je raz, zaraz po zapisaniu nowego klucza.
Zalecane działania dodatkowe po stronie Fakturowni
Niezależnie od wymiany klucza API dla integracji, w związku z incydentem Fakturownia zaleca zabezpieczenie samego konta w jej serwisie. Warto wykonać poniższe kroki bezpośrednio w Fakturowni:
- Zmień hasło do konta Fakturowni, a jeśli używasz tego samego hasła w innych serwisach - zmień je również tam.
- Włącz dwuskładnikowe uwierzytelnianie (2FA) na koncie Fakturowni.
- Sprawdź ustawienia konta - w szczególności numery rachunków bankowych na fakturach oraz listę użytkowników z dostępem.
- Zachowaj czujność wobec prób phishingu - nie podawaj haseł, kodów weryfikacyjnych ani danych płatniczych w odpowiedzi na niezamówione wiadomości.
Nie korzystasz z Fakturowni?
Jeśli w Theraplo nie masz aktywnej integracji z Fakturownią, ta informacja Cię nie dotyczy i nie musisz podejmować żadnych działań. Twoje rozliczenia i dokumentacja w Theraplo działają bez zmian.
Masz pytania dotyczące integracji lub wymiany klucza? Skontaktuj się z zespołem Theraplo - pomożemy przejść przez cały proces.