Un atac cibernetic la Cărturești a blocat de aproape o săptămână site-ul carturesti.ro și aplicația mobilă a lanțului de librării, afectând comenzile online, programul de fidelitate și utilizarea voucherelor. Compania a confirmat oficial incidentul și spune că, până în acest moment, nu are indicii că datele clienților ar fi fost accesate sau furate.
Ce s-a întâmplat la Cărturești
Potrivit relatărilor Wall-Street.ro, incidentul de securitate a fost identificat în seara zilei de 22 octombrie 2026, iar Cărturești a transmis un mesaj oficial către clienți pe 28 octombrie. Compania a izolat preventiv o parte din sistemele informatice și colaborează cu specialiști externi în securitate cibernetică pentru remedierea problemelor, lucrările fiind făcute, potrivit comunicatului, „pe rând și în condiții de siguranță”.
Pe 29 octombrie, Știrile ProTV confirmă, pe baza aceluiași comunicat al companiei, că site-ul și aplicația de mobil nu funcționau la momentul publicării, iar o parte din serviciile din magazinele fizice au fost suspendate ca măsură de precauție.
Ce servicii sunt afectate
Din informațiile transmise de companie reiese că, în prezent, sunt indisponibile sau suspendate:
site-ul carturesti.ro și aplicația mobilă; plasarea de comenzi online, atât în magazine, cât și prin platformele de livrare; utilizarea voucherelor și a cardurilor cadou; programul de fidelitate, emiterea de facturi și verificarea stocurilor.
Magazinele fizice Cărturești rămân deschise pe toată perioada incidentului, iar plățile cu cardul și cu numerar funcționează normal la casele de marcat.
Ce spune compania despre datele clienților
Punctul central al comunicatului Cărturești vizează siguranța datelor personale. Compania a transmis: „Până în acest moment nu avem indicii că datele utilizatorilor au fost accesate sau exfiltrate”, precizând că investigația este încă în curs. Cărturești a mai explicat că datele cardurilor bancare nu pot fi afectate, pentru că compania nu stochează și nu procesează aceste informații în sistemele proprii.
Potrivit companiei, autoritățile competente au fost informate despre incident, fără ca mesajul transmis clienților să precizeze explicit care instituții au fost notificate.
Ce trebuie să știe clienții Cărturești
Compania recomandă clienților să își schimbe parola de cont la prima autentificare după ce accesul la site și aplicație va fi restabilit. Voucherele și cardurile cadou rămân valabile și vor fi onorate integral, valabilitatea lor fiind prelungită până la finalul lunii decembrie. Comenzile plasate deja în magazine vor fi livrate după ce sistemele vor fi repuse în funcțiune. Pentru întrebări legate de comenzi, compania a pus la dispoziție clienților linia telefonică 0376 448 000.
Nici compania, nici sursele citate nu precizează tipul exact de atac, identitatea atacatorilor sau un termen estimat pentru restabilirea completă a serviciilor.
Un nou episod într-un an cu mai multe breșe de securitate în România
Incidentul de la Cărturești se adaugă unei liste tot mai lungi de atacuri cibernetice raportate în România în 2026, care au afectat atât companii private, cât și instituții publice. Tele7ABC a relatat anterior despre breșa de securitate de la Revolut, în care datele unor clienți au ajuns la escroci care s-au dat drept autoritate guvernamentală. Astfel de cazuri arată importanța verificării surselor oficiale ale companiilor înainte de a oferi date personale sau de a accesa linkuri primite prin mesaje sau e-mail în perioadele de criză informatică.
Clienții Cărturești care primesc solicitări neobișnuite de confirmare a datelor de cont sau a informațiilor despre carduri, prin e-mail sau SMS, în această perioadă, sunt sfătuiți să nu răspundă și să verifice direct, prin canalele oficiale ale companiei, autenticitatea mesajelor.
