Rețeaua de librării Cărturești a raportat un incident de securitate informatică, semnalat în data de 22 octombrie. Ca urmare a acestui eveniment, site-ul carturesti.ro și aplicația mobilă sunt temporar indisponibile pentru utilizatori. Compania a luat măsuri de izolare preventivă a unor sisteme și a anunțat că anumite servicii din cadrul librăriilor fizice au fost suspendate pentru a proteja infrastructura digitală.
Deși librăriile fizice rămân deschise pentru public, clienții se confruntă cu restricții importante în procesul de cumpărare. Plățile prin card sau numerar sunt încă acceptate, însă utilizarea voucherelor și a cardurilor cadou este momentan imposibilă. De asemenea, sunt indisponibile programul de loialitate, generarea facturilor, verificarea stocurilor și plasarea de comenzi noi, fie online, fie direct în punctele de vânzare.
Reprezentanții companiei au declarat că lucrează împreună cu specialiști externi în securitate cibernetică pentru verificarea și restabilirea sistemelor în condiții de siguranță. În prezent, investigația este în desfășurare pentru a determina amploarea incidentului. Cărturești a menționat că, până la acest moment, nu există indicii că datele utilizatorilor ar fi fost accesate sau extrase din sistemele lor, subliniind că datele cardurilor de plată nu sunt stocate în propriile sisteme.
Pentru a compensa dificultățile cauzate de această situație, compania a decis prelungirea valabilității tuturor voucherelor până la finalul lunii decembrie. Cardurile cadou și voucherele vor fi onorate integral, chiar dacă accesul la ele este blocat temporar. Clienții care au deja comenzi plasate în librării vor primi produsele după ce sistemele vor fi funcționale. Utilizatorilor li se recomandă să își schimbe parola la prima autentificare după ce accesul la platformă va fi restabilit.
Incidentul de la Cărturești intervine într-un context de vulnerabilități cibernetice care afectează numeroase entități. Recent, un număr de 17.416 instituții din sectorul public din România au fost notificate cu privire la o vulnerabilitate PHP2Shell, care afectează aproximativ 70% dintre site-urile la nivel global. Această problemă de securitate subliniază riscurile constante la care sunt expuse infrastructurile digitale din țară.
În ultimul an, diverse instituții naționale au raportat atacuri sau dificultăți tehnice. Pe 29 iulie, Administrația Națională a Penitenciarelor a fost vizată de un atac ransomware, iar în aceeași perioadă, Agenția Națională de Cadastru și Publicitate Imobiliară a suferit perturbări ale sistemelor. De asemenea, pe 8 septembrie, site-ul Directoratului Național de Securitate Cibernetică a prezentat dificultăți de accesare, fiind suspectat un atac de tip DDoS.