Cybervorfall bei Buchhandelskette Cărturești: Website und App offline

Was passiert ist

Die rumänische Buchhandelskette Cărturești hat mit einem Cybersicherheitsvorfall zu tun, der erstmals am 22. Oktober gemeldet wurde. In einer Mitteilung an die Kundschaft vom 29. Oktober erklärte das Unternehmen, der Vorfall habe einen Teil seiner Tätigkeit vorübergehend gestört, und das technische Team habe sofort gehandelt, um die Systeme zu schützen. Die Behörden wurden informiert, externe Cybersicherheitsexperten unterstützen bei Analyse und Behebung. Am frühen Morgen des 29. Oktober verschickte das Unternehmen zudem eine E-Mail an die Kundschaft, in der vor betrügerischen Nachrichten gewarnt wurde. Die Untersuchung läuft noch, das Unternehmen hat weitere Updates angekündigt, sobald mehr Details vorliegen.

Online-Kanäle down, Filialen geöffnet

Die Website carturesti.ro und die mobile App sind vorübergehend nicht erreichbar, Online-Bestellungen können derzeit also nicht bearbeitet werden. Das Unternehmen hat einige Dienste vorsorglich ausgesetzt, während die Untersuchung läuft, und in den stationären Buchhandlungen sind bestimmte Services nicht nutzbar. Die Filialen bleiben geöffnet, Karten- und Barzahlungen funktionieren dort normal. Das Treueprogramm, die Rechnungsstellung und das Einlösen von Gutscheinen sind vorübergehend nicht verfügbar, Kundinnen und Kunden können während der Störung weder Treuepunkte sammeln noch einlösen. Geschenkgutscheine bleiben gültig und werden automatisch bis Ende Dezember verlängert.

Kundendaten und Zahlungskarten

Das Unternehmen erklärt, bislang gebe es keine Hinweise darauf, dass Nutzerdaten abgerufen oder entwendet wurden, die Untersuchung sei aber noch nicht abgeschlossen, Updates würden folgen. In seiner Mitteilung heißt es dazu:

„Bislang haben wir keine Hinweise darauf, dass auf Nutzerdaten zugegriffen oder dass sie entwendet wurden.“

Das Unternehmen geht auch auf Zahlungskarten ein und erklärt, Kartendaten seien von möglichen Auswirkungen nicht betroffen, da sie nicht auf den eigenen Systemen gespeichert würden.

„Finanzdaten wie Zahlungskartendaten können nicht betroffen sein, da sie nicht in unseren Systemen gespeichert oder verarbeitet werden.“

Warnungen an die Kundschaft

Das Unternehmen warnt vor Nachrichten, die scheinbar von Cărturești, Kurierdiensten, Banken oder anderen Institutionen stammen und nach Passwörtern, Login-Codes, Kartendaten oder Zahlungen fragen. Der Kundschaft wird geraten, keine Links oder Anhänge aus verdächtigen Quellen zu öffnen. Wer sein Cărturești-Passwort auch für andere Konten verwendet, sollte es auf diesen Plattformen ändern und für jedes Konto ein eigenes Passwort verwenden. Verdächtige Nachrichten im Namen des Unternehmens können an eine in der Mitteilung genannte eigene Adresse weitergeleitet werden, damit die Kundschaft schnell gewarnt werden kann.

Hintergrund zur Kette

Cărturești ist seit 25 Jahren auf dem rumänischen Buchmarkt tätig und beschäftigt laut HotNews 800 Mitarbeitende. Die Filiale Cărturești Carusel in der Lipscani-Straße erregte auch im Ausland Aufmerksamkeit und war 2018 auf der Londoner Buchmesse für den Titel Buchhandlung des Jahres nominiert.