Avertismentul emis de Directoratul Național de Securitate Cibernetică (DNSC) pe 10 noiembrie 2026 confirmă un risc operațional major pentru companiile din România: aruncarea facturilor tipărite la coșul de gunoi și ștergerea superficială a fișierelor de pe telefoanele mobile nu distrug informațiile, lăsând bazele de clienți, prețurile de achiziție și datele personale expuse recuperării de către terți.
În comunicatul preluat de presa locală, specialiștii DNSC subliniază că atât documentele fizice (facturi, copii ale actelor de identitate, fișe de comandă), cât și fișierele digitale eliminate prin simpla comandă „Delete” rămân vulnerabile. Pentru un IMM, această vulnerabilitate nu este doar o problemă teoretică de igienă cibernetică, ci o breșă directă prin care informațiile comerciale confidențiale pot ajunge la concurență sau în mâinile atacatorilor specializați în inginerie socială și furt de identitate.
De ce comanda „Delete” și coșul de gunoi nu protejează datele firmei
Din punct de vedere tehnic, atunci când un angajat șterge un PDF cu o factură sau un tabel cu clienți din memoria locală a telefonului ori a laptopului, sistemul de operare nu șterge efectiv biții de informație de pe mediul de stocare flash. Sistemul marchează doar acel spațiu ca fiind disponibil pentru suprascriere ulterioară. Până când noi date sunt scrise exact peste acele sectoare, fișierele pot fi extrase cu utilitare comerciale de recuperare, mai ales atunci când telefoanele de serviciu sunt vândute, reciclate sau trimise în service fără o ștergere criptografică adecvată.
În paralel, în multe firme de distribuție, servicii sau comerț B2B, persistă obiceiul tipăririi inutile a documentelor intermediare. Agenții de vânzări, curierii interni sau gestionarii descarcă zilnic contracte, avize și facturi prin aplicații de mesagerie sau email direct în memoria telefonului, ori imprimă foi de parcurs și comenzi care ajung la finalul zilei în pubela de reciclare, intacte. Așa cum am analizat și în materialul despre riscul facturilor trimise pe email în campaniile de phishing, posesia unor detalii reale despre tranzacțiile anterioare (nume, CUI, sume exacte, numere de telefon) le oferă atacatorilor muniția necesară pentru a lansa fraude financiare credibile împotriva partenerilor tăi.
| Vector de expunere în firmă | Mecanismul tehnic de compromitere | Impact de business și conformitate |
|---|
| Facturi și comenzi fizice aruncate intacte | Colectare din deșeuri (Dumpster Diving) și extragerea datelor de contact, adreselor și prețurilor negociate. | Pierderea avantajului competitiv, breșă de confidențialitate și potențiale sancțiuni GDPR. |
| Fișiere PDF/Excel descărcate pe telefoanele angajaților | Stocare necriptată în foldere locale; persistența datelor în memoria flash după ștergerea standard. | Scurgeri de baze de date cu clienți la pierderea, vânzarea sau schimbarea telefonului. |
| Aplicații web centralizate (acces în browser) | Datele rămân pe server și sunt redate doar temporar în sesiunea autentificată, fără fișiere salvate local. | Control strict al accesului și eliminarea copiilor reziduale de pe dispozitivele mobile. |
Măsuri imediate de igienă operațională și arhitectura aplicațiilor web
Pentru a răspunde direct avertismentului DNSC din 10 noiembrie 2026, conducerea companiei și responsabilii interni trebuie să impună imediat două reguli de bază. În primul rând, niciun document fizic care conține date de identificare, prețuri sau detalii de contact nu trebuie aruncat fără distrugere mecanică prin tocătoare de hârtie (shredder) cu tăiere transversală. În al doilea rând, înainte de înstrăinarea, donarea sau redistribuirea oricărui telefon ori laptop, este obligatorie deconectarea conturilor, verificarea activării criptării pe dispozitiv și aplicarea procedurilor de resetare la setările din fabrică însoțite de metode de ștergere sigură (suprascriere).
Totuși, cea mai sigură metodă de a preveni recuperarea fișierelor de pe telefoanele angajaților este să elimini complet nevoia ca aceștia să descarce documente local sau să le tipărească. Aici intervine arhitectura software pe care o construim la WebReady:
- Creare Site-uri & Dezvoltare Web: În loc ca agenții din teren să primească PDF-uri pe telefon, dezvoltăm aplicații web la comandă și portaluri interne accesibile direct din browser. Angajatul se autentifică și vizualizează datele clienților, stocurile sau detaliile comenzii în timp real, fără ca vreun fișier să fie salvat în memoria telefonului. Dacă o companie din vestul țării are nevoie de o astfel de platformă, o soluție de creare site web prezentare Timișoara și dezvoltare de aplicații web personalizate înlocuiește haosul documentelor împrăștiate cu o interfață centralizată și rapidă.
- Softuri Mici & Automatizări: Multe foi ajung la imprimantă doar pentru că angajații verifică manual datele între două departamente. Prin crearea unor mici programe software personalizate și proiectarea unui flux de automatizare procese firma Brașov sau la nivel național, documentele și statusurile comenzilor circulă automat între depozit, vânzări și facturare, eliminând complet tipărirea fișelor intermediare.
Întrebări Frecvente
De ce mai pot fi recuperate facturile de pe telefon după ce am apăsat „Delete”?
Comanda standard de ștergere elimină doar indicatorul către fișier din tabelul de alocare al sistemului de operare, lăsând datele efective intacte pe cipul de memorie până când sunt suprascrise de alte informații. Dacă memoria nu a fost criptată înainte și suprascrisă complet, programele specializate pot reconstrui documentele PDF sau imaginile șterse.
Care este riscul pentru o firmă dacă aruncă facturi sau avize vechi la coșul de gunoi?
Pe lângă încălcarea normelor GDPR privind protecția datelor personale (nume, adrese, numere de telefon ale clienților persoane fizice sau reprezentanți), compania își expune politica de prețuri, discounturile comerciale și lista de furnizori. Aceste date pot fi folosite în atacuri de tip phishing țintit (spear-phishing) împotriva clienților tăi sau pentru deturnarea contractelor.
Cum ajută o aplicație web la comandă la prevenirea scurgerilor de date de pe telefoane?
O aplicație web dezvoltată la comandă funcționează exclusiv în browserul telefonului. Angajații consultă informațiile necesare (adrese de livrare, sume de încasat, istoric comenzi) direct din baza de date centralizată, fără a descărca fișiere Excel sau PDF în memoria telefonului și fără a mai avea nevoie de copii tipărite pe hârtie.