OZNÁMENÍ · 7. 11. 2026
V zájmu maximální ochrany dat a v souladu s našimi principy transparentní komunikace informujeme o bezpečnostním incidentu, k němuž v minulých dnech došlo v aplikaci Signi.
Dne 6. 11. 2026 jsme zjistili, že útočník s registrovaným účtem zneužil zranitelnost v aplikaci a získal dočasně přístup ke kontaktním údajům osob, kterým se přes Signi zasílají dokumenty k podpisu.
Šlo především o jméno, příjmení, e-mail a telefon, u velmi omezeného počtu kontaktů i o některé další uložené údaje, jako jsou adresa, datum narození, název firmy, IČO, DIČ, pozice nebo vlastní uživatelská pole.
Uložené dokumenty, jejich obsah, kontrolní listy, přístupové údaje ani ostatní citlivé údaje dotčeny nebyly.
Hlavním rizikem plynoucím z této události může být nevyžádaná elektronická komunikace a telefonické či e-mailové podvody (typicky phishing či vishing). U záznamů obsahujících adresu nebo datum narození může být podvodná komunikace lépe personifikována a působit tak důvěryhodněji. Zatím nicméně nemáme žádnou informaci o tom, že by uniklé údaje byly již zveřejněny nebo zneužity.
Doporučujeme proto zvýšenou opatrnost u nečekaných e-mailů, SMS a telefonátů, zejména pokud po vás někdo žádá hesla, platební údaje nebo kliknutí na odkaz.
a) Zranitelnost jsme během několika hodin opravili.
b) Účet útočníka jsme okamžitě zablokovali a znemožnili mu další přístup k našim systémům.
c) Incident intenzivně prošetřujeme. Tuto stránku budeme průběžně doplňovat o všechna nová podstatná zjištění.
Pokud máte v aplikaci Signi uložené kontakty, jste jejich správcem a může vám vzniknout povinnost incident ohlásit Úřadu pro ochranu osobních údajů (na Slovensku Úradu na ochranu osobných údajov SR), a to do 72 hodin od obdržení našeho oznámení. Další informace a podrobný postup naleznete zde. Podklady včetně seznamu dotčených kontaktů ve vašem workspace vám na vyžádání poskytneme.
Máte-li k celé věci další otázky, neváhejte se na nás obrátit e-mailem na adrese gdpr@signi.com.
Velmi se omlouváme za vzniklé komplikace.
Za Digital Factory s.r.o.
Martin Berger
Aplikaci Signi provozuje společnost Digital Factory s.r.o., IČO 06988377, se sídlem Sokolovská 694/102a, 186 00 Praha 8.
Digitalizace podepisování
a firemních procesů je naše téma. Píšeme o tom, jak se posunout od papírů
k digitálním dokumentům.
A ukazujeme, že to není zas taková věda.
