O redăm așa cum apare pe site-ul companiei
Vă informăm că RETIM Ecologic Service SA a fost victima unui incident de securitate cibernetică care a afectat secțiunea „Contul meu” în data de 7 octombrie 2026.
Datele afectate conțin informații cu caracter personal ale clienților serviciilor de salubritate prestate de companie.
Acest incident nu afectează relația companiei RETIM cu clienții și nici serviciile pe care le prestează.
Nu există informații din care să rezulte că accesul neautorizat pune în pericol imediat interesele, drepturile sau libertățile clienților săi.
În conformitate cu obligațiile noastre legale și cu angajamentul nostru privind transparența, vă asigurăm că securitatea și confidențialitatea datelor cu caracter personal constituie o prioritate pentru noi.
În acest moment există riscul ca datele dumneavoastră să fi fost accesate ilegal, motiv pentru care am notificat toți clienții cu privire la măsurile de urmat. Notificarea poate fi accesată la finalul acestei informări.
În măsura identificării unor elemente de noutate, vă asigurăm că vom reveni către dumneavoastră cu actualizarea acestui mesaj.
Incidentul a fost raportat autorităților competente și am demarat o investigație detaliată.
Dacă aveți întrebări sau aveți nevoie de asistență suplimentară, vă rugăm să ne contactați la adresa de e-mail dpo@rerdata.ro sau telefonic, de luni până vineri, între orele 07:00 – 19:00, la numărul de telefon disponibil pe site-ul RETIM, lângă secțiunea Contul Meu (aplicația Contul Meu este suspendată momentan).
Pentru plata facturilor, vă rugăm să folosiți doar celelalte metode de plată disponibile pe site-ul RETIM, secțiunea Utile, capitolul „Modalități de plată”, sau numărul de telefon disponibil pe site, în partea din dreapta sus.
Ne cerem scuze pentru orice inconvenient cauzat de acest incident și vă asigurăm că depunem toate eforturile necesare pentru a remedia situația cât mai rapid și eficient posibil.
Notificarea transmisă clienților RETIM
IMPORTANT: Citiți informarea și dați atenție deosebită secțiunii 6 „Ce vă recomandăm”!
Informare privind un incident de securitate care a afectat datele dumneavoastră cu caracter personal
Stimată doamnă, stimate domn,
1. Ce s-a întâmplat
1.1. Vă informăm că S.C. RETIM ECOLOGIC SERVICE S.A. („RETIM”) a constatat că, la data de 07-10-2026, o persoană neidentificată a obținut acces neautorizat la baza de date a aplicației Contul-meu, în care se aflau și date personale care vă aparțin.
1.2. Acest incident nu afectează relația RETIM cu dumneavoastră și nici serviciile pe care le prestăm pentru dumneavoastră. Vă asigurăm că serviciile de colectare ale RETIM nu sunt afectate în niciun fel. Nu există informații din care să rezulte că accesul neautorizat vă pune în pericol imediat interesele, drepturile sau libertățile. Această informare are scop de prevenire și de neutralizare a unor eventuale tentative de fraudă îndreptate împotriva dumneavoastră, tentative pe care datele accesate le-ar putea face mai credibile.
1.3. Nu am putut stabili dacă datele dumneavoastră personale au fost și copiate, dar accesul nelegitim a vizat întreaga bază de date, iar persoana care l-a obținut susține că deține datele personale. Din acest motiv, am decis să vă informăm cu privire la incident, pentru că informarea vă ajută să evitați posibilele tentative de fraudă și de înșelăciune pe care le-ar putea pune în practică deținătorii datelor personale respective.
1.4. Prezenta informare vă este transmisă în temeiul art. 34 din Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal.
2. Datele dumneavoastră personale
2.1. Următoarele categorii de date personale ar putea fi cunoscute de infractorii care au sustras informațiile:
a) numele și prenumele;
b) codul de client și adresa de facturare și/sau a punctului de colectare;
c) adresa de e-mail și numărul de telefon, dacă ne-au fost comunicate;
d) numărul de persoane fizice declarate pentru locuința dumneavoastră;
e) istoricul facturilor emise, cu sumele și scadențele acestora;
f) istoricul plăților efectuate;
g) datele de autentificare și de sesiune ale contului online, dacă aveți cont pe platforma Contul-meu.
2.2. Datele cardului dumneavoastră folosit pentru plăți nu sunt afectate. RETIM nu reține datele cardurilor, iar plățile cu cardul sunt procesate de furnizorul de servicii de plată și, în consecință, nu au fost accesate ilegal în cadrul acestui incident.
3. Dacă aveți cont în portalul Contul-meu
3.1. Parola contului dumneavoastră a fost invalidată. Ea nu mai poate fi folosită, iar la prima autentificare va trebui să stabiliți o parolă nouă.
3.2. Portalul Contul-meu este în prezent indisponibil. Vă vom anunța redeschiderea lui printr-un anunț publicat pe site-ul oficial https://retim.ro/ și, acolo unde deținem adresa dumneavoastră de e-mail, printr-un mesaj transmis la acea adresă. Stabilirea parolei noi se face atunci, direct în portal, folosind funcția de recuperare a parolei.
3.3. Mesajul prin care vă vom anunța redeschiderea portalului nu va conține niciun link și nu vă va cere să introduceți parola sau alte date. Pentru a accesa portalul, intrați pe https://retim.ro/ , secțiunea Contul-meu
Orice mesaj care vă cere să accesați un link pentru a vă stabili sau a vă schimba parola nu provine de la noi.
3.4. Invalidarea parolei privește numai contul dumneavoastră la noi. Dacă folosiți aceeași parolă, sau o parolă asemănătoare, și pentru alte servicii, cum ar fi poșta electronică, rețelele sociale, magazinele online sau aplicațiile bancare, vă recomandăm să o schimbați pentru toate aplicațiile, website-urile, magazinele online etc., fără a aștepta redeschiderea portalului. Odată cunoscută, o parolă este încercată în mod obișnuit pentru a accesa alte conturi, site-uri sau aplicații, inclusiv conturi de poștă electronică (e-mail), iar un cont de poștă electronică compromis permite accesul la alte conturi ale dumneavoastră. Vă recomandăm să folosiți parole diferite pentru fiecare serviciu și, acolo unde este disponibilă, să activați autentificarea în doi pași.
3.5. Dacă în contul dumneavoastră figurează și contracte ale altor persoane, datele acelor contracte au fost, la rândul lor, afectate. Vă rugăm să transmiteți prezenta informare persoanelor în cauză.
4. Dacă nu aveți cont în portalul Contul-meu
4.1. Primiți această informare pentru că datele contractului dumneavoastră se aflau în aplicația Contul-meu, fiind asociate unui cont online administrat de o altă persoană, de regulă cea care se ocupă de plata facturilor.
4.2. Întrucât nu aveți cont, nu aveți nicio parolă de schimbat la noi și nu trebuie să faceți nimic în legătură cu un cont online. Vă privesc însă recomandările și avertismentele din secțiunile următoare, referitoare la mesajele frauduloase.
5. Ce riscuri pot apărea
5.1. Cine deține aceste date vă poate contacta prin e-mail, SMS sau telefon, prezentându-se drept RETIM. Întrucât cunoaște numele și adresa dumneavoastră, numărul de persoane declarate pentru locuință, precum și sumele și scadențele facturilor dumneavoastră reale, un asemenea mesaj poate părea credibil. Faptul că datele cuprinse într-un mesaj sunt exacte nu înseamnă că mesajul provine de la noi.
5.2. Scopul cel mai probabil este obținerea unei plăți într-un cont care nu aparține RETIM, obținerea datelor cardului dumneavoastră sau obținerea parolei contului.
5.3. Dacă aveți orice îndoială cu privire la un mesaj sau la o factură care pare să provină de la noi, vă rugăm să ne sunați numărul 0374 885 692, operatorii noștri fiind disponibili de luni până vineri, între orele 07:00 și 19:00, sau să ne scrieți la adresa dpo@rerdata.ro.
5.4. Datele pot fi folosite și după trecerea unei perioade mai îndelungate. Vă recomandăm să păstrați aceeași atenție față de mesajele primite și în lunile următoare.
6. Ce vă recomandăm
6.1. Dacă aveți cont în portalul Contul-meu:
6.1.1. Schimbați acum parola la celelalte servicii unde ați folosit aceeași parolă ca cea de la contul dumneavoastră online.
6.1.2. Stabiliți parola nouă pentru Contul-meu imediat ce vă anunțăm că portalul a redevenit disponibil, accesând portalul prin adresa scrisă de dumneavoastră în browser și folosind acolo funcția de recuperare a parolei.
6.1.3. După redeschiderea portalului, verificați datele din contul dumneavoastră, în special adresa de e-mail și numărul de telefon, și semnalați-ne orice modificare pe care nu ați făcut-o.
6.2. Nu efectuați nicio plată către un cont indicat prin e-mail, SMS sau telefon. RETIM nu își modifică niciodată contul de plată prin aceste canale.
6.3. Verificați orice solicitare de plată sunând la numărul 0374 885 692, de luni până vineri, între orele 07:00 și 19:00. Acest număr figurează pe factură și pe site-ul oficial https://retim.ro/; nu folosiți numărul indicat în vreun mesaj cu origine neverificată.
6.4. Nu comunicați datele cardului și nici codurile primite prin SMS niciunei persoane care vă contactează, indiferent în numele cui se prezintă.
7. Cum recunoașteți o tentativă de fraudă
7.1. Mesajele frauduloase sunt construite astfel încât să pară autentice și pot conține date reale despre dumneavoastră. Următoarele semne apar în majoritatea lor:
a) se invocă urgența: o restanță care trebuie achitată imediat, un cont care urmează să fie suspendat, un termen care expiră astăzi;
b) se indică un cont bancar nou sau diferit de cel obișnuit, ori se anunță o schimbare a contului de plată;
c) se cere accesarea unui link pentru confirmarea datelor, pentru schimbarea parolei sau pentru vizualizarea unei facturi;
d) se cere parola, datele cardului sau un cod primit prin SMS;
e) se anunță o plată în plus sau o restituire de bani, pentru care vi se cer datele cardului;
f) se cere instalarea unei aplicații de acces la distanță, pentru asistență;
g) mesajul conține un document atașat pe care nu l-ați solicitat.
7.2. Adresa expeditorului și numărul de telefon afișat pot fi falsificate, inclusiv astfel încât să pară că aparțin societății noastre. Vă rugăm să nu vă bazați pe astfel de informații pentru a ne identifica.
7.3. Nu vă vom cere niciodată, prin e-mail, SMS sau telefon, parola contului, datele cardului sau codurile primite prin SMS. Nu vă vom cere niciodată să transferați bani într-un alt cont pentru siguranță. Dacă aveți îndoieli cu privire la un mesaj primit în numele nostru, nu răspundeți și nu accesați niciun link, ci contactați-ne la numărul 0374 885 692 sau la dpo@rerdata.ro .
7.4. Dacă ați comunicat deja datele cardului sau un cod primit prin SMS, vă rugăm să contactați imediat banca emitentă a cardului și să solicitați blocarea cardului. Dacă ați efectuat o plată către un cont indicat într-un asemenea mesaj, sesizați banca și organele de poliție.
8. Ce măsuri am luat
8.1. De la constatarea incidentului, RETIM a luat următoarele măsuri:
a) înlăturarea factorilor care au dus la accesul neautorizat;
b) suspendarea accesului la portal, la data de 08-10-2026;
c) schimbarea cheilor și a parolelor de acces ale sistemelor afectate;
d) oprirea și conservarea serverului afectat, care nu a fost repus în exploatare;
e) invalidarea parolelor și a sesiunilor tuturor conturilor, cu obligația stabilirii unei parole noi la prima autentificare, pentru noua versiune a portalului;
f) angajarea unor furnizori independenți pentru investigarea tehnică a incidentului;
g) notificarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal și a Directoratului Național de Securitate Cibernetică;
h) sesizarea organelor de urmărire penală;
i) construirea unei infrastructuri noi, cu sistem de operare instalat de la zero și cu aplicația desfășurată din propriile surse, precum și verificarea și remedierea deficiențelor identificate la nivelul aplicației, anterior redeschiderii accesului public.
8.2. Vă transmitem prezenta informare pentru ca riscurile arătate mai sus să vă fie cunoscute și pentru a vă putea proteja împotriva lor. În cazul în care doriți explicații sau informații suplimentare, vă rugăm să ne contactați folosind informațiile de mai jos.
9. Cum ne puteți contacta
9.1. Relații cu clienții: 0374 885 692 de luni până vineri, între orele 07:00 și 19:00, și adresa de e-mail dpo@rerdata.ro
9.2. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, și de a vă adresa instanței de judecată.
RETIM
Ecologic Service SA
Nota redacției: Informațiile publice oficiale comunicate de RETIM Ecologic Service SA nu publică un număr total exact sau fix de abonați individuali pentru județul Arad / Zona 1 Arad, operând însă un sistem care acoperă 25 de UAT-uri din Zona 1 Arad și colectând aproximativ 9.000 de tone de deșeuri lunar.
