Muudatused Merit Aktiva arvete saatmises ja turvameetmetes

Lugupeetud klient

Anname vaheinfona teada, et merit.ee domeeni kaudu arvete saatmine Merit Aktiva programmist on jätkuvalt ajutiselt peatatud. Töötame aktiivselt lahenduse taastamise nimel ning rakendame täiendavaid turvameetmeid, et tagada teenuse turvaline kasutamine.

Soovime selgitada olukorda ning jagada olulisi turvalisusega seotud uuendusi.

Meile teadaolevalt on Merit Tarkvara arvete e-mailiga saatmise võimalust pahatahtlike isikute poolt kuritarvitatud viisil, kus Merit Aktivast koostati võltsitud müügiarve, mille saajaks märgiti juhuslikud e-posti aadressid. Seejärel saadeti need arved Merit Tarkvara rakenduse kaudu välja. Kirjades kasutati LHV Pank nime ja meie domeeniga seotud saatja aadressi, et muuta sõnumid usaldusväärsemaks.

Tahaksime rõhutada, et tegemist oli meie platvormi ja funktsionaalsuse pahatahtliku kuritarvitamisega, mitte andmelekkega. Ründajad ei pääsenud ligi Merit Tarkvara andmebaasidele ega kliendiandmetele. Kinnitame, et meie süsteemidesse ei ole sisse häkitud ning meie andmebaasid ei ole lekkinud.

Tegeleme hetkel uue ja turvalisema lahenduse juurutamisega. Järgmisel nädalal rakendub lahendus, kus kõigil kasutajatel, kes soovivad saata arveid merit.ee domeeni kaudu on edaspidi kohustus kontole sisse logides end isikustada ID-kaardi, Mobiil-ID või Smart-ID-ga.
Pärast kasutajakonto isikustamist avaneb automaatselt võimalus kasutada taas e-kirjade saatmist Meriti domeeni kaudu.

Oluline muudatus on ka see, et pärast konto isikustamist ei ole enam võimalik programmi sisse logida ainult parooliga. Edaspidi toimub sisselogimine üksnes turvaliste autentimisviisidega:

• ID-kaart

• Smart-ID

• Mobiil-ID

Kuni uue lahenduse valmimiseni palume arvete saatmiseks kasutada:

• turvalist e-arvete teenust,

• Seadistada isiklik SMTP/Exchange’i lahendus ehk arved saadetakse välja teie ettevõtte enda e-posti aadressilt.

Juhend SMTP seadistamiseks on leitav siit.
Videojuhendi SMTP seadistamiseks leiate siit.

Kõik ettevõtted, kes juba kasutavad e-arveid või oma isiklikku / ettevõtte e-posti, saavad e-kirjade saatmist jätkata tavapäraselt.

Täiendava meetmena on kõikidel tasuta prooviversiooni kasutajatel ajutine piirang, mille kohaselt on võimalik saata maksimaalselt üks e-kiri 10 minuti jooksul. Pärast kasutajakonto isikustamist eemaldatakse see piirang automaatselt.

Sisselogimine ID-kaardi, Smart-ID ning Mobiil-ID-ga on lisandumas ka Merit Palk programmi.

Teeme need muudatused meie kasutajate turvalisuse huvides.

Täname mõistva suhtumise eest ja vabandame võimalike ebamugavuste pärast.

Kui teil tekib küsimusi või vajate abi, on meie tugi alati valmis teid aitama.

Parimate soovidega
Merit Tarkvara