# Auchan, amendată cu 41.908 lei în 2026 după un atac care a expus parolele unor utilizatori interni

> Un atac informatic a expus parole ale unor utilizatori interni Auchan. Firma a primit o amendă de 41.908 lei, iar cei vizați pot cere informații.

Publicat: 30 octombrie 2026, 15:51 · Actualizat: 30 octombrie 2026, 15:51 · Autor: Corina Popescu · Categorie: [Tehnologie](https://news24.ro/tehnologie/index.html.md) · Pagina web: https://news24.ro/auchan-amendata-cu-41-908-lei-in-2026-dupa-un-atac-care-a-expus-parolele-unor-utilizatori-interni/ · Publicație: News24

![Auchan, amendată cu 41.908 lei în 2026 după un atac care a expus parolele unor utilizatori interni](https://news24.ro/wp-content/uploads/2026/10/auchan-amendata-cu-41-908-lei-in-2026-dupa-un-atac-care-a-1024x683.png)

Autoritatea pentru protecția datelor a anunțat, la 30 octombrie 2026, o amendă de 41.908 lei, echivalentul a 8.000 de euro, pentru Auchan România. Sancțiunea a urmat unui atac informatic în care au fost accesate și divulgate fără drept date ale unor utilizatori interni ai companiei. Potrivit comunicatului ANSPDCP din 30 octombrie 2026, Auchan notificase autoritatea înainte de publicarea comunicatului. ANSPDCP nu precizează data atacului sau a notificării.

Printre datele expuse se află numele de utilizator, numele și prenumele, adresa de e-mail și parola. ANSPDCP arată că datele aparțineau unui număr semnificativ de utilizatori interni, fără să precizeze numărul exact al persoanelor. Amenda este aplicată companiei, nu persoanelor ale căror date au fost afectate.

## De ce a fost amendată compania

Ținta atacului a fost contul de administrator pentru unul dintre sistemele de securitate ale Auchan. Autoritatea a constatat că firma nu avea măsuri de protecție potrivite pentru riscul la care erau expuse datele. ANSPDCP a constatat că Auchan nu implementase măsuri tehnice și organizatorice adecvate pentru un nivel de securitate corespunzător riscului și pentru confidențialitatea sistemelor, încălcând art. 32 alin. (1) lit. b) și alin. (2) RGPD. Investigația a început după ce Auchan a anunțat autoritatea despre incident. Potrivit ANSPDCP, investigația a fost declanșată de notificarea transmisă de Auchan privind încălcarea securității datelor, în temeiul art. 33 RGPD.

Auchan trebuie să limiteze accesul la echipamentele sale informatice la rețeaua internă. Dacă este necesar accesul din exterior, firma trebuie să folosească atât o legătură protejată către rețeaua sa, numită VPN, cât și o verificare suplimentară a identității, nu doar parola. ANSPDCP a dispus implementarea acestei măsuri corective privind accesul intern, VPN și verificarea suplimentară a identității (MFA).

## Ce pot face utilizatorii afectați

Potrivit [politicii Auchan privind protecția datelor personale și confidențialitatea](https://www.auchan.ro/protectia-datelor-personale-si-politica-de-confidentialitate), persoanele afectate pot solicita companiei informații și își pot exercita drepturile. Dacă nu primesc răspuns sau sunt nemulțumite de acesta, pot sesiza ANSPDCP.

- Persoana a cărei parolă a fost expusă o poate schimba imediat, inclusiv la alte conturi unde a folosit aceeași parolă. Aceasta este o măsură de siguranță practică, nu o dispoziție individuală din comunicatul ANSPDCP.
- Pentru a afla dacă datele sale au fost afectate și ce măsuri au fost luate, poate scrie responsabilului cu protecția datelor de la Auchan la dpo@auchan.ro sau la București, strada Brașov nr. 25, etaj 4, camera 1, Sector 6. Poate cere explicit confirmarea afectării și accesul la date. Compania trebuie să răspundă în cel mult o lună de la primirea cererii. În cazuri complexe, termenul poate fi prelungit cu două luni.
- Dacă nu primește răspuns la timp sau este nemulțumită de răspuns, persoana poate depune o plângere la autoritatea pentru protecția datelor, însoțită de dovezi. Autoritatea comunică în cel mult 45 de zile de la înregistrare dacă plângerea poate fi primită spre soluționare.