Ghiduri · Securitate informatică în instituții · publicat 29.10.2026
O săptămână fără site: ce verifică o instituție înainte de un incident
Din 22 octombrie 2026, Cărturești funcționează fără site, fără vouchere și fără facturi emise din sistem, după un incident de securitate. Cinci întrebări pe care o primărie sau o școală le poate lămuri acum, înainte să aibă nevoie de răspuns.
Când un site cade după un incident de securitate, nu cade doar pagina. Cad și lucrurile legate de el: formularele, plățile, programările, facturile. Un caz public din aceste zile arată bine cum arată asta în practică, iar întrebările pe care le ridică sunt aceleași pentru o primărie, o școală sau un spital.
Ce a anunțat compania
Mesajul companiei, publicat pe pagina ei de Facebook și preluat integral de presă pe 29 octombrie, spune că:
- a luat imediat măsuri de protecție, inclusiv izolarea preventivă a unor sisteme;
- lucrează cu specialiști externi și a informat autoritățile competente;
- până la acel moment nu are indicii că datele utilizatorilor au fost accesate sau exfiltrate, iar incidentul este încă investigat;
- datele cardurilor de plată nu pot fi afectate, pentru că nu sunt stocate și nu sunt procesate în sistemele proprii;
- voucherele rămân valabile și sunt prelungite până la finalul lui decembrie;
- la prima autentificare pe site, utilizatorii sunt rugați să își schimbe parola.
Cauza și data repunerii în funcțiune nu au fost comunicate. Nu facem presupuneri despre ele: singurele informații de mai sus sunt cele anunțate de companie.
Ce se vede de aici, pentru o instituție
Un lucru merită remarcat: compania a oprit singură sistemele, ca să le verifice, și a păstrat deschis ce se putea păstra (librăriile, plata la casă). Este o decizie corectă și costisitoare, iar costul ei arată cât de multe lucruri depindeau de aceleași sisteme.
La o primărie, echivalentul este ușor de imaginat: dacă site-ul și sistemele din spatele lui sunt oprite o săptămână, ce nu mai merge? Formularele online, programările, anunțurile de transparență, poate plata taxelor prin site, poate registratura electronică. Întrebarea utilă nu este „ni se poate întâmpla?”, ci „ce facem în prima zi, dacă ni se întâmplă?”.
Cinci întrebări de lămurit acum
- Cine are lista conturilor legate de site? Găzduirea, domeniul, serviciul DNS, tema cumpărată, modulele, formularele, statisticile, contul agenției care a făcut site-ul, orice instrument folosit o singură dată. Fiecare cont legat este o ușă. O listă scrisă, cu cine are acces la fiecare, se face într-o oră și scurtează mult prima zi a unui incident.
- La ce adresă vin e-mailurile de securitate de la furnizori? Când un furnizor are un incident, scrie titularului contului. Dacă titularul este adresa personală a unui angajat plecat sau a firmei care a făcut site-ul acum cinci ani, mesajul nu ajunge la instituție.
- Ce afișează site-ul când este oprit? Cărturești a putut arăta vizitatorilor un mesaj clar chiar cu site-ul oprit. O pagină simplă, pregătită dinainte, cu un telefon și o adresă de e-mail, valorează mult într-o zi în care oamenii nu știu ce se întâmplă.
- Unde sunt copiile de rezervă și când s-a încercat ultima oară o restaurare? O copie care nu a fost niciodată restaurată de probă este o speranță, nu o copie.
- Cui se raportează? Incidentele de securitate cibernetică se raportează la Directoratul Național de Securitate Cibernetică (DNSC), prin platforma PNRISC (pnrisc.dnsc.ro) sau la numărul 1911, disponibil permanent. Numărul și persoana care sună merită scrise dinainte.
Cât durează, de fapt, să răspunzi la prima întrebare
Pe 28 octombrie am primit noi înșine două e-mailuri de la un serviciu de construit site-uri pe care îl folosisem o singură dată, cu un an în urmă: la 17:01, că un incident ne-a afectat contul, iar la 17:09, că cheile noastre nu au fost afectate. Am verificat fiecare loc unde acel serviciu ar fi putut avea acces. Nu mai avea acces nicăieri, deci nu era nimic de revocat. Dar ca să putem spune asta sigur ne-a trebuit o dimineață, un cod de autentificare în doi pași și o autentificare uitată. Și noi știam ce căutăm.
Tot pe 28 octombrie am citit pagina de start a celor 69 de primării din județul Hunedoara, fără să atingem nimic altceva decât pagina publică: 42 folosesc WordPress. Nu este o problemă în sine, WordPress este o alegere bună și răspândită. Înseamnă însă că pentru majoritatea, prima întrebare de mai sus are multe rânduri: tema, modulele, formularele, contul de găzduire.
Ce nu facem
Nu vindem frică și nu scriem nimănui pe baza unui incident al altcuiva. Dacă vreți să verificați singuri site-ul instituției, lista noastră de 10 lucruri de verificat este gratuită și se parcurge fără noi. Pentru avertizările publicate de DNSC și CISA, pe scurt și în română, vedeți alertele de securitate pentru primării și instituții.
Sursa: mesajul companiei Cărturești, preluat integral de Economica.net, 29 octombrie 2026. Citirea site-urilor primăriilor din județul Hunedoara: Devaland, 28 octombrie 2026, numai paginile publice de start.
Întrebări frecvente
Ce s-a întâmplat la Cărturești în octombrie 2026?
Ce poate pregăti o primărie înainte de un incident de securitate?
Unde raportează o instituție un incident de securitate cibernetică?
Cereți verificarea gratuită Vedeți prețurile
Nu sunteți încă hotărât?
Abonați-vă gratuit la „AI la birou”: cel mult două e-mailuri pe lună, fiecare cu o sarcină reală pe care un sistem AI o poate prelua, unde se oprește și o alertă scurtă de securitate. Vă înscrieți doar dacă bifați acordul și confirmați din e-mailul pe care vi-l trimitem.
Datele: păstrăm adresa, data și ora cererii și a confirmării, ca dovadă a acordului, până vă dezabonați. Detalii în politica de prelucrare a datelor.