Atac cibernetic masiv: 37 de milioane de înregistrări furate

Când un gigant internațional pierde zeci de milioane de seturi de date în urma unui atac cibernetic, prima reacție este adesea o falsă senzație de siguranță: „Noi suntem o firmă din Arad, pe noi nu ne atacă nimeni”. Din experiența noastră de pe teren la Activ.NET, hackerii nu caută neapărat companii celebre, ci vulnerabilități pe care le pot exploata automat. Un sistem lăsat fără actualizări sau o parolă slabă deschide ușa oricui. Atacurile recente ne arată că intrușii pot sta ascunși săptămâni întregi în rețea înainte ca cineva să observe ceva neobișnuit, un risc uriaș pentru continuitatea oricărei afaceri moderne.

#Ce s-a întâmplat

În data de 6 noiembrie 2026, retailerul japonez Nitori a descoperit un acces neautorizat pe serverele sale, fiind afectate până la 37,62 milioane de înregistrări cu date despre clienți și parteneri comerciali. Deși compania a blocat accesul imediat după detectare, investigațiile au indicat că atacatorii au avut cel mai probabil acces la sistem încă de la mijlocul lunii octombrie. Datele potențial compromise includ nume, adrese de e-mail, adrese poștale, numere de telefon, date de naștere și informații despre comenzi. Din fericire, compania a confirmat că parolele conturilor și datele cardurilor bancare nu au fost expuse, însă riscul major rămâne folosirea datelor în campanii de phishing și escrocherii direcționate.

#Impact pentru firme

Pentru o companie mică sau mijlocie din România, un astfel de incident poate fi devastator, atât financiar, cât și ca imagine. O breșă de date atrage sancțiuni drastice conform GDPR, dar și pierderea încrederii clienților. În plus, dacă datele angajaților sau ale partenerilor ajung pe mâna atacatorilor, aceștia devin ținte sigure pentru fraude prin e-mail, cum ar fi tentativele de tip CEO Fraud sau facturile falsificate. Costul unei singure ore de întrerupere a activității depășește adesea costul unor măsuri profesionale de prevenție pentru un an întreg.

#Recomandări concrete

Pentru a evita scenarii similare în propria companie, vă recomandăm să luați măsuri imediate, ușor de implementat de către orice departament tehnic:

1. Activați autentificarea multifactorială (MFA) pe toate conturile de e-mail și platformele cloud (Microsoft 365 sau Google Workspace), direct din panoul de administrare.
2. Verificați periodic jurnalele de acces (logurile) pentru a detecta activități suspecte sau autentificări din locații neobișnuite.
3. Colaborați cu o echipă specializată pentru a asigura mentenanța infrastructurii și actualizările constante ale sistemelor, apelând cu încredere la un partener local pentru servicii de Service IT pentru firme.

#Concluziile noastre

Securitatea cibernetică nu mai este un lux rezervat marilor corporații, ci o necesitate de bază pentru orice firmă care dorește să supraviețuiască în mediul economic actual. La Activ.NET, ne asigurăm că partenerii noștri din Arad și din țară dorm liniștiți, știind că infrastructura lor IT este monitorizată și protejată în permanență împotriva amenințărilor ascunse.

Inspirat din: Japanese furniture giant Nitori says hackers stole 37.6M customer records