Două incidente de securitate informatică din ultima săptămână îi privesc direct pe cititorii din România. Ahold Delhaize, grupul olandezo-belgian care deține rețelele Mega Image și Profi, a anunțat pe 12 octombrie o problemă de securitate în rețeaua sa și a oprit preventiv o parte dintre sisteme. Separat, doi operatori de salubritate din vestul țării, RETIM din Timișoara și RER Vest din Oradea, anunță că baza de date a aplicației prin care clienții își văd și își plătesc facturile a fost accesată ilegal pe 7 octombrie. Magazinele sunt deschise, iar gunoiul se ridică normal. Pericolul pentru clienți vine acum din mesajele false care se pot folosi de aceste incidente.
Ahold Delhaize: sisteme oprite în Olanda și în SUA, magazinele rămân deschise
Comunicatul grupului a apărut luni, 12 octombrie, la 8:29, ora Amsterdamului. Compania spune că se confruntă cu o problemă de securitate în rețeaua sa, că echipele ei evaluează și limitează problema și că a scos temporar din funcțiune unele sisteme, ca să le protejeze. „În acest moment, magazinele noastre sunt deschise și servesc clienții”, se arată în comunicat. Ahold Delhaize nu a spus ce s-a întâmplat, ce sisteme sunt afectate, în ce țări și când vor funcționa din nou.
Efectele cele mai vizibile au apărut în Olanda. Albert Heijn, Etos și Gall & Gall, lanțurile olandeze ale grupului, spun că se confruntă cu un incident IT încă de duminică după-amiază, 11 octombrie. Site-urile, aplicațiile și serviciul de relații cu clienții au devenit indisponibile, iar livrările la domiciliu au fost suspendate, pentru că s-au oprit și sistemele de logistică. Nici programele de fidelitate legate de aplicația Albert Heijn nu mai funcționau. În SUA, luni dimineață erau inaccesibile site-urile lanțurilor Hannaford, Stop & Shop, Giant Food, Food Lion și The Giant Company.
| Țara | Rețele | Ce s-a întâmplat |
|---|---|---|
| Olanda | Albert Heijn, Etos, Gall & Gall | site-uri, aplicații, relații cu clienții și livrări la domiciliu oprite; magazinele și casele de marcat funcționează |
| SUA | Hannaford, Stop & Shop, Giant Food, Food Lion, The Giant Company | site-uri inaccesibile luni dimineață |
| România | Mega Image, Profi | magazine deschise; nicio confirmare oficială că ar fi afectate sisteme din România |
Ce înseamnă pentru clienții Mega Image și Profi
Pentru România, informațiile sunt puține. Comunicatul grupului nu numește țări sau rețele, iar Mega Image și Profi nu au transmis un mesaj separat. Magazinele funcționează și, până acum, nu există nicio confirmare că aplicațiile sau comenzile online din România ar fi fost afectate. Unele titluri din presă au vorbit despre „aplicații indisponibile” la Mega Image și Profi, dar problemele descrise în acele articole erau din alte țări.
Cel mai important: nu există nicio confirmare că s-au furat date ale clienților, nici personale, nici bancare. Asta nu garantează că datele sunt în siguranță: ancheta abia a început, iar evaluarea se poate schimba. Precedentul nu e liniștitor. În noiembrie 2024, un atac asupra filialei americane a grupului a expus datele a peste 2,24 milioane de oameni, din dosarele de angajare ale angajaților actuali și foști și ale familiilor lor. Gruparea de ransomware INC Ransom a revendicat atunci atacul, iar numărul persoanelor afectate a fost anunțat abia în vara lui 2025.
RETIM și RER Vest: baza de date a aplicației „Contul meu”, accesată ilegal
Al doilea incident e mai local, dar mai concret pentru cei afectați. Pe 7 octombrie, o persoană neidentificată a accesat ilegal baza de date a aplicației „Contul meu”, prin care clienții își văd facturile și plătesc online serviciile de salubritate. Incidentul a fost anunțat de RETIM, operatorul din Timișoara, care se prezintă drept furnizor pentru aproximativ 700.000 de cetățeni, și de RER Vest, operatorul din Oradea, care lucrează și în județul Alba. Cifra de 700.000 nu este numărul persoanelor afectate: companiile nu au comunicat câte conturi sau câte persoane au fost atinse.
Ambele companii au suspendat portalul pe 8 octombrie și au invalidat parolele tuturor conturilor. Pe 11 octombrie, paginile „Contul meu” ale RETIM, RER Vest și REBU, alt operator al aceluiași grup, afișau același mesaj de indisponibilitate temporară. RETIM și RER Vest își trimit clienții, pentru întrebări despre protecția datelor, la RER DATA, firma IT care lucrează doar pentru companiile grupului RER. Asta nu dovedește că a fost vorba de aceeași breșă de securitate. Persoana care a accesat sistemul susține că deține datele, iar companiile spun că nu au putut stabili dacă acestea au fost și copiate.
| Date | Situație |
|---|---|
| nume și prenume, cod de client | pot fi expuse |
| adresa de facturare și a punctului de colectare | pot fi expuse |
| adresa de e-mail și numărul de telefon, dacă au fost declarate | pot fi expuse |
| numărul de persoane declarate pentru locuință | pot fi expuse |
| istoricul facturilor (sume și scadențe) și al plăților | pot fi expuse |
| datele de autentificare și de sesiune ale contului online | pot fi expuse; parolele au fost invalidate |
| datele cardurilor bancare | neafectate: companiile nu le stochează, iar plățile sunt procesate de furnizorul de plăți |
RETIM spune că a păstrat serverul afectat pentru anchetă, a angajat investigatori independenți, a anunțat Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și Directoratul Național de Securitate Cibernetică (DNSC) și a sesizat procurorii. RER Vest a anunțat Poliția și autoritățile de securitate cibernetică. Colectarea deșeurilor nu a fost afectată.
Răzvan Cioargă, expert în securitate cibernetică la Universitatea Politehnica Timișoara, a avertizat la Știrile ProTV că astfel de date pot fi folosite pentru a obține credite pe numele victimelor („pot să creeze contracte la instituții de credite”) și pentru țepe cu livrări false de colete, pentru că atacatorii știu exact unde locuiește fiecare client.
De ce sunt periculoase aceste date, chiar fără card
Un nume, o adresă și un număr de telefon apar în multe baze de date. Diferența o face aici istoricul facturilor. Un escroc care știe suma ultimei tale facturi, data scadenței și câte persoane locuiesc la adresa ta poate scrie un mesaj care pare trimis chiar de operator. Țepele cele mai probabile seamănă cu semnalele de alarmă pe care chiar RER Vest le enumeră în avertismentul către clienți:
- „factură restantă, contul va fi suspendat”, cu un link de plată;
- „ne-am schimbat contul bancar, plătiți de acum în acest IBAN”;
- „rambursare pentru o plată făcută de două ori”, cu cerere pentru datele cardului;
- un link către o pagină „Contul meu” falsă, care cere parola;
- cereri de a instala un program de control de la distanță, „ca să vă ajutăm cu plata”.
Incidentul Ahold Delhaize e o momeală la fel de bună, chiar dacă nu s-au confirmat date furate: escrocii pot trimite mesaje despre „vouchere de compensare de la Mega Image”, „puncte de fidelitate pierdute” sau „comenzi blocate”, cu linkuri spre pagini false.
Ce faci acum
- Schimbă parola în altă parte. Dacă ai folosit aceeași parolă (sau una asemănătoare) la „Contul meu” și la alte servicii, schimb-o acolo. Un manager de parole te scapă de această problemă pe viitor.
- Setează parolă nouă când revine portalul. Folosește funcția de recuperare a parolei și verifică apoi e-mailul și telefonul din cont. Dacă vezi modificări pe care nu le-ai făcut, anunță operatorul.
- Nu plăti niciodată într-un cont primit prin e-mail, SMS sau telefon. RER Vest spune că nu își schimbă contul de plată prin aceste canale. Verifică orice cerere sunând la numărul de pe factură sau de pe site-ul oficial.
- Nu da nimănui datele cardului sau codurile primite prin SMS, indiferent pe cine spune că reprezintă.
- Fii atent luni de zile, nu câteva zile. Datele furate pot fi folosite mult după incident.
- Dacă ai dat deja datele cardului sau un cod, sună imediat la bancă și blochează cardul. Dacă ai plătit într-un cont suspect, anunță banca și Poliția.
- Pentru Mega Image și Profi, verifică orice ofertă sau mesaj doar în aplicația și pe site-ul oficial, nu prin linkul primit.
Clienții RER Vest pot cere informații la 0374 885 693 (luni–vineri, 7:00–19:00) sau la dpo@rerdata.ro. Cum recunoști un mesaj fals explicăm pe larg în ghidul despre phishing și inginerie socială și în articolul despre phishing-ul prin cod QR. Pentru tot ce ține de protecția conturilor tale, vezi seria Securitate Online.
Informațiile despre Ahold Delhaize provin din comunicatul oficial al grupului (12 octombrie 2026), ESM Magazine (rețelele din Olanda), Yahoo Finance (site-urile din SUA), Economedia, InfoBuz și Monitorul de Neamț (situația din România) și The Register (incidentul din 2024). Informațiile despre RETIM și RER Vest provin din anunțul de pe rervest.ro, Alba24 (lista datelor și recomandările RER Vest), G4Media, Ecopolitica (RETIM, RER DATA și măsurile anunțate) și Știrile ProTV (declarația expertului). Situația este cea din dimineața de 13 octombrie 2026. Ahold Delhaize nu a comunicat cauza incidentului și nici dacă au fost accesate date, iar RETIM și RER Vest nu au comunicat numărul persoanelor afectate.
Fii primul care comentează acest articol!