Magazin online amendat cu 20.700 de euro după un atac cibernetic

Homelux, ținta hackerilor! Cât de sigure sunt datele tale online?

Un magazin online de mobilă și decorațiuni interioare a fost lovit dur de o amendă de 20.700 de euro, impusă de autoritatea națională pentru protecția datelor personale. Sancțiunea vine după un atac cibernetic și, mai ales, din cauza unor lacune serioase în modul în care compania gestiona datele private ale clienților.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunțat, printr-un comunicat de vineri, că a finalizat în iunie 2026 o investigație detaliată la Homelux SRL. Totul a pornit de la o notificare trimisă de companie, care semnala un incident de securitate.

Investigația a scos la iveală că atacul cibernetic a fost cauza principală, afectând platforma pe care rula site-ul. S-a constatat că sistemul nu era actualizat la cea mai recentă versiune oficială a producătorului, lăsând astfel uși deschise pentru hackeri.

Homelux, amendat pentru date vulnerabile: Ești și tu în pericol?!

Mai mult, sistemul permitea utilizatorilor să-și creeze conturi cu parole foarte simple, o vulnerabilitate care nu a fost remediată la timp, transformând-o într-o invitație pentru breșe de securitate.

În urma evaluării, ANSPDCP a concluzionat că firma nu a implementat suficiente măsuri de protecție pentru datele personale ale utilizatorilor. Vorbim aici de informații sensibile precum nume complete, adrese fizice, e-mailuri și parole.

Protecția împotriva prelucrării neautorizate sau ilegale, dar și împotriva pierderii, distrugerii sau deteriorării accidentale a datelor, a fost considerată pur și simplu insuficientă.

Potrivit Autorității, compania nu a reușit să aplice măsuri de securitate adecvate și nu avea proceduri eficiente pentru a verifica periodic sistemele și nivelul de protecție a datelor. Pe lângă asta, s-a descoperit că firma stoca pe echipamentele utilizatorilor anumite module (cookies) care nu erau esențiale pentru funcționalitatea tehnică a site-ului, obținând acces la aceste informații fără acordul prealabil al clienților.

Homelux, amendat cu 20.700 euro: Cine

Operatorul a primit două amenzi distincte: una de 78.570 lei (aproximativ 15.000 EUR) pentru încălcarea articolului 32 alineatele (1) litera d) și (2) din Regulamentul (UE) 2016/679, și o alta de 30.000 lei (aproximativ 5.700 EUR) pentru nerespectarea articolului 4 alineatul (5) din Legea 506/2004.

Pe lângă sancțiunile financiare, ANSPDCP a impus companiei o serie de măsuri obligatorii pentru a întări securitatea. Printre acestea se numără verificarea regulată a sistemelor informatice, implementarea unor cerințe mai stricte pentru complexitatea parolelor utilizatorilor și introducerea autentificării multifactor pentru conturile cu privilegii administrative.

Homelux a fost fondată de omul de afaceri Omer Susli, cunoscut pentru rolul său anterior în dezvoltarea lanțului de magazine de bricolaj Praktiker. În 2014, Susli a vândut operațiunile Praktiker către grupul britanic Kingfisher, într-o tranzacție evaluată la 16 milioane EUR. Câțiva ani mai târziu, în 2018, el a lansat rețeaua de magazine Homelux, specializată în produse pentru casă și decor, conform informațiilor publicate de ZF.