Incidentul informatic care a afectat platforma Cărturești în octombrie 2026 readuce în atenție o realitate pe care multe companii continuă să o subestimeze: un site nu mai este doar o vitrină digitală, ci o componentă esențială a întregii activități comerciale. Într-o perioadă în care inteligența artificială transformă atât instrumentele de apărare, cât și metodele infractorilor cibernetici, securitatea informatică devine o problemă de continuitate economică, reputație și încredere publică.

Când dispare un site, problema nu mai este doar una tehnică

Pe 22 octombrie 2026, Cărturești, unul dintre cele mai cunoscute branduri românești din domeniul comerțului cu carte și produse culturale, a semnalat un incident de securitate informatică ce a determinat suspendarea temporară a platformei online și a aplicației mobile. Efectele nu s-au limitat însă la imposibilitatea de a plasa comenzi pe internet. În librăriile fizice, anumite servicii digitale, precum programul de loialitate, emiterea facturilor și utilizarea voucherelor, au devenit temporar indisponibile. Magazinele au rămas deschise, iar plățile obișnuite au continuat să funcționeze, însă incidentul a demonstrat cât de profund sunt interconectate operațiunile comerciale moderne.

Potrivit informării transmise clienților, compania a notificat autoritățile competente și a apelat la specialiști externi pentru investigarea incidentului. La momentul comunicării, nu existau indicii că informațiile utilizatorilor ar fi fost accesate sau extrase, iar datele cardurilor bancare nu erau expuse prin sistemele proprii, deoarece compania nu le stochează și nu le procesează. Aceste precizări sunt importante, dar trebuie interpretate corect: absența unor indicii privind compromiterea datelor nu echivalează cu o concluzie definitivă, mai ales atunci când investigația tehnică este încă în desfășurare.

Cauza exactă a incidentului nu poate fi stabilită din informațiile comunicate public. Nu există suficiente elemente pentru a afirma că ar fi fost vorba despre ransomware, despre exploatarea unei vulnerabilități software sau despre utilizarea inteligenței artificiale de către atacatori. Tocmai această incertitudine oferă însă un punct de plecare relevant pentru o discuție mai amplă. În lumea digitală, consecințele unui incident pot deveni vizibile cu mult înainte ca mecanismul care l-a provocat să fie înțeles. Pentru clienți, efectul imediat este indisponibilitatea serviciilor; pentru companie, începe o cursă contra cronometru pentru identificarea problemei, limitarea pagubelor și restabilirea operațiunilor.

De la atacarea unui site la paralizarea unei afaceri

În urmă cu două decenii, multe atacuri informatice asupra site-urilor urmăreau modificarea paginii principale, afișarea unui mesaj provocator sau compromiterea unor informații. Astăzi, obiectivele pot fi mult mai complexe. Infractorii cibernetici urmăresc accesul la infrastructura unei organizații, furtul de informații, întreruperea activității sau obținerea unor avantaje financiare prin șantaj. Un atac asupra unui magazin online poate afecta simultan comenzile, gestiunea stocurilor, relația cu furnizorii, comunicarea cu clienții și sistemele administrative care susțin activitatea companiei.

Această transformare este rezultatul digitalizării accelerate a proceselor comerciale. Un magazin online modern nu funcționează izolat, ci comunică permanent cu numeroase alte sisteme. Platforma de comerț electronic transmite informații către aplicațiile de gestiune, sistemele ERP, serviciile de facturare, procesatorii de plăți, companiile de curierat și instrumentele de marketing. Fiecare integrare presupune schimburi de date, conturi de acces și mecanisme de autentificare. Cu cât aceste conexiuni sunt mai numeroase, cu atât crește suprafața potențială de atac, adică totalitatea punctelor prin care o persoană neautorizată ar putea încerca să pătrundă în infrastructură.

Problema nu este existența acestor integrări, deoarece ele sunt indispensabile funcționării eficiente a unei afaceri. Riscul apare atunci când sistemele sunt conectate fără o separare corespunzătoare a drepturilor și responsabilităților. Dacă un cont compromis poate accesa simultan platforma comercială, baza de date și infrastructura administrativă, consecințele unui singur incident se pot propaga rapid. În schimb, o arhitectură construită pe principiul segmentării poate limita accesul atacatorului și poate împiedica transformarea unei vulnerabilități locale într-o criză generalizată.

Inteligența artificială schimbă regulile jocului

Apariția instrumentelor de inteligență artificială generativă a introdus o nouă dimensiune în securitatea cibernetică. Tehnologiile capabile să producă texte, să analizeze programe informatice și să automatizeze activități repetitive pot fi utilizate atât pentru protejarea sistemelor, cât și pentru dezvoltarea unor operațiuni malițioase. Inteligența artificială nu a inventat atacurile informatice, dar poate reduce timpul și competențele necesare pentru anumite etape ale acestora. Activități care presupuneau anterior multă muncă manuală pot fi acum asistate de modele capabile să proceseze rapid volume mari de informații.

Un exemplu este identificarea potențialelor vulnerabilități. Atacatorii pot utiliza instrumente automate pentru a analiza informațiile publice despre infrastructura unei companii, versiunile aplicațiilor și tehnologiile utilizate. Inteligența artificială poate ajuta la organizarea rezultatelor, corelarea informațiilor și prioritizarea sistemelor care merită investigate. Aceasta nu înseamnă că un model AI poate compromite automat orice platformă, ci că anumite etape de documentare și analiză pot deveni mai rapide. Diferența este importantă: atacurile continuă să depindă de existența unor vulnerabilități exploatabile, a unor configurări greșite sau a unor credențiale compromise.

O schimbare și mai vizibilă apare în domeniul ingineriei sociale, unde atacatorii încearcă să manipuleze oamenii pentru a obține acces la informații sau sisteme. Mesajele frauduloase, cunoscute sub denumirea de phishing, nu mai sunt neapărat redactate într-o limbă stângace, cu greșeli evidente. Modelele generative pot produce comunicări convingătoare, adaptate limbajului unei companii și contextului profesional al destinatarului. Un angajat poate primi un mesaj aparent legitim de la departamentul financiar, iar un client poate fi îndemnat să confirme o comandă sau să actualizeze o metodă de plată prin intermediul unei pagini false.

De ce incidentele reale devin oportunități pentru noi fraude

Un aspect important al incidentului Cărturești este avertismentul adresat clienților cu privire la mesajele frauduloase care ar putea utiliza numele companiei. Această precauție reflectă un mecanism cunoscut în securitatea informatică: exploatarea unui eveniment real pentru construirea unor tentative de înșelăciune. Atunci când o platformă cunoscută întâmpină dificultăți tehnice, utilizatorii devin mai receptivi la comunicările despre comenzi, parole, rambursări sau restabilirea serviciilor. Infractorii pot profita de acest context fără să fi avut vreo legătură cu incidentul inițial.

Să presupunem că un client primește un mesaj prin care este informat că, din cauza unui incident informatic, trebuie să își confirme urgent datele contului. Mesajul conține un link către o pagină care reproduce aproape identic identitatea vizuală a magazinului. Utilizatorul introduce adresa de email și parola, crezând că participă la o procedură legitimă de securizare. În realitate, informațiile ajung la atacatori. Dacă aceeași parolă este utilizată și pentru alte servicii, compromiterea unui singur cont poate produce efecte în lanț, inclusiv asupra conturilor de email sau a altor platforme comerciale.

Inteligența artificială amplifică acest risc prin posibilitatea personalizării mesajelor la scară mare. Un atacator poate adapta formulările pentru categorii diferite de utilizatori, poate genera variante în mai multe limbi și poate construi scenarii credibile pornind de la informații disponibile public. În cazul companiilor, fraudele pot include și mesaje vocale sintetice sau materiale video manipulate, prin care este imitată identitatea unei persoane cu autoritate. Aceste tehnologii nu garantează succesul atacului, dar reduc unele dintre barierele care făceau tentativele frauduloase mai ușor de identificat.

Vulnerabilitățile software, ușile uitate deschise ale infrastructurii digitale

Dincolo de manipularea utilizatorilor, o parte importantă a atacurilor informatice exploatează probleme tehnice existente în aplicații și servere. O vulnerabilitate software reprezintă o eroare de programare sau de proiectare care poate permite executarea unor operațiuni neautorizate. Unele vulnerabilități oferă acces la informații confidențiale, altele permit modificarea datelor, iar cele mai grave pot facilita executarea de comenzi pe server. Impactul depinde de natura problemei, de configurarea sistemului și de drepturile pe care aplicația le deține în infrastructură.

De exemplu, o vulnerabilitate de tip SQL Injection poate apărea atunci când o aplicație introduce incorect datele furnizate de utilizatori într-o interogare către baza de date. În anumite condiții, atacatorul poate modifica semnificația acelei interogări și poate determina aplicația să execute operațiuni neprevăzute. Un alt exemplu este Remote Code Execution, prescurtat RCE, prin care o vulnerabilitate permite executarea de cod pe un sistem de la distanță. Aceste probleme nu sunt noi, însă continuă să reprezinte riscuri importante, mai ales în infrastructurile care utilizează componente software neactualizate.

Platformele construite pe sisteme populare, precum WordPress, Magento, WooCommerce sau alte soluții de comerț electronic, nu sunt automat nesigure. Popularitatea lor înseamnă însă că sunt analizate permanent atât de cercetători în securitate, cât și de persoane interesate să identifice vulnerabilități exploatabile. Riscurile pot proveni din aplicația principală, din extensii, teme, biblioteci externe sau configurări incorecte ale serverului. În multe situații, problema nu este tehnologia utilizată, ci absența unui proces riguros de actualizare, monitorizare și administrare a componentelor instalate.

Parolele compromise și accesul neautorizat

Nu toate incidentele informatice necesită exploatarea unei vulnerabilități sofisticate. Uneori, atacatorii obțin acces utilizând parole furate anterior, conturi insuficient protejate sau drepturi administrative acordate excesiv. O tehnică frecventă este credential stuffing, prin care combinații de adrese de email și parole provenite din compromiterea altor servicii sunt încercate automat pe platforme diferite. Metoda funcționează deoarece numeroși utilizatori continuă să folosească aceeași parolă pentru mai multe conturi, transformând o problemă izolată într-un risc extins.

Autentificarea multifactor, cunoscută sub abrevierea MFA, introduce un nivel suplimentar de protecție. În loc să se bazeze exclusiv pe o parolă, sistemul solicită o dovadă suplimentară de identitate, precum o confirmare într-o aplicație de autentificare sau utilizarea unei chei de securitate. Totuși, nici această metodă nu oferă protecție absolută. Unele atacuri încearcă să determine utilizatorul să aprobe autentificări frauduloase sau să divulge coduri temporare. Pentru conturile administrative, metodele rezistente la phishing, precum cheile de securitate FIDO2 și passkeys, oferă un nivel de protecție superior autentificării bazate pe coduri introduse manual.

La fel de importantă este aplicarea principiului privilegiilor minime. Un angajat care trebuie să gestioneze comenzile nu are neapărat nevoie de acces la configurarea serverului, iar un furnizor extern responsabil de conținut nu ar trebui să poată modifica infrastructura de autentificare. Limitarea drepturilor reduce consecințele compromiterii unui cont. În securitatea modernă, întrebarea esențială nu este doar cine poate intra într-un sistem, ci și ce operațiuni poate executa după autentificare.

Ransomware: când datele devin instrument de șantaj

Printre cele mai periculoase categorii de atacuri se numără ransomware, un tip de software malițios asociat frecvent cu blocarea accesului la sisteme sau criptarea fișierelor. Într-un scenariu clasic, atacatorii pătrund într-o infrastructură, identifică informațiile importante și încearcă să împiedice organizația să le mai utilizeze. Ulterior, solicită plata unei răscumpărări pentru furnizarea unui mecanism de recuperare. În ultimii ani, numeroase grupări au extins acest model prin exfiltrarea datelor și amenințarea cu publicarea lor, ceea ce transformă incidentul într-o problemă simultan operațională, financiară și reputațională.

Este important de precizat că indisponibilitatea unui site nu reprezintă, în sine, dovada unui atac ransomware. O platformă poate fi suspendată preventiv pentru investigarea unei intruziuni, izolarea unor sisteme sau verificarea integrității datelor. În alte situații, întreruperea poate fi provocată de atacuri de tip Distributed Denial of Service, cunoscute drept DDoS, prin care infrastructura este supraîncărcată cu solicitări. Cele două categorii sunt fundamental diferite: ransomware urmărește compromiterea sau blocarea resurselor, în timp ce DDoS afectează în principal disponibilitatea serviciilor prin consumarea capacității de procesare sau a resurselor de rețea.

Pentru o companie, diferențele tehnice contează în stabilirea măsurilor de răspuns, dar consecințele economice pot avea elemente comune. Fiecare oră de indisponibilitate poate însemna comenzi pierdute, activități administrative întârziate și solicitări suplimentare către serviciile de relații cu clienții. La acestea se adaugă costurile investigației, ale restaurării sistemelor și ale eventualelor obligații legale. În cazul organizațiilor puternic digitalizate, pierderile indirecte pot depăși valoarea infrastructurii afectate.

De ce backupul nu mai este suficient

Una dintre cele mai răspândite concepții greșite despre securitatea informatică este ideea că existența unei copii de siguranță garantează recuperarea rapidă după un incident. Backupul este indispensabil, dar eficiența sa depinde de modul în care este realizat, protejat și verificat. Dacă toate copiile sunt păstrate în aceeași infrastructură și pot fi accesate folosind aceleași conturi administrative, un atacator care obține privilegii extinse ar putea compromite inclusiv mecanismele de recuperare. Din acest motiv, strategiile moderne includ copii separate, protecție împotriva modificării și testarea periodică a restaurării.

Un model cunoscut este regula 3-2-1, care recomandă păstrarea a trei copii ale datelor, utilizarea a două tipuri de suport și existența unei copii într-o locație separată. În practică, această abordare poate fi completată prin copii imuabile, care nu pot fi modificate sau șterse într-o perioadă prestabilită, și prin separarea credențialelor administrative. Totuși, existența backupurilor nu răspunde automat la întrebarea cât de repede poate fi reluată activitatea. Restaurarea unei baze de date reprezintă doar o etapă; aplicațiile, integrările, configurațiile și mecanismele de autentificare trebuie să funcționeze împreună.

Aici intervin două concepte esențiale pentru continuitatea afacerii: Recovery Time Objective, prescurtat RTO, și Recovery Point Objective, prescurtat RPO. Primul stabilește timpul maxim acceptabil pentru restabilirea unui serviciu, iar al doilea definește volumul de date pe care organizația își permite să îl piardă, exprimat de regulă ca interval de timp. Un magazin online care realizează permanent tranzacții poate avea nevoie de obiective de recuperare diferite față de un site de prezentare. Aceste valori trebuie stabilite în funcție de impactul economic și testate prin exerciții reale, nu doar menționate într-un document tehnic.

Modelul Zero Trust și protejarea infrastructurilor moderne

Pe măsură ce infrastructurile devin mai complexe, modelul tradițional de securitate, construit în jurul ideii că utilizatorii din interiorul rețelei sunt implicit de încredere, devine insuficient. Abordarea Zero Trust pornește de la principiul că fiecare solicitare de acces trebuie verificată în funcție de identitate, context și nivelul de risc. Aceasta nu înseamnă că organizația își suspectează permanent angajații, ci că accesul la resurse nu trebuie acordat automat doar pentru că o persoană sau un dispozitiv se află într-o anumită rețea.

Implementarea practică presupune autentificare puternică, separarea sistemelor, monitorizarea activităților și verificarea continuă a drepturilor. Un server web nu ar trebui să poată comunica necontrolat cu toate celelalte componente ale infrastructurii, iar un cont de administrare nu ar trebui utilizat pentru activități obișnuite. Instrumentele de tip Web Application Firewall, cunoscute drept WAF, pot filtra anumite solicitări malițioase înainte ca acestea să ajungă la aplicație. Sistemele de detecție și răspuns pot identifica activități neobișnuite, precum încercări repetate de autentificare sau modificări suspecte ale fișierelor.

Niciunul dintre aceste instrumente nu funcționează însă ca o garanție universală. Un firewall nu poate corecta toate erorile de programare, iar un sistem de monitorizare nu poate preveni fiecare acțiune neautorizată. Securitatea eficientă presupune utilizarea mai multor mecanisme complementare, astfel încât eșecul unuia să nu determine automat compromiterea întregii infrastructuri. Această strategie, cunoscută drept defense in depth, urmărește reducerea probabilității unui incident și limitarea consecințelor atunci când prevenția nu este suficientă.

Inteligența artificială poate deveni și un instrument de apărare

Aceleași tehnologii care pot sprijini activitățile infractorilor cibernetici oferă oportunități importante pentru echipele responsabile de securitate. Sistemele bazate pe inteligență artificială pot analiza volume mari de jurnale tehnice, pot identifica tipare neobișnuite și pot ajuta specialiștii să prioritizeze alertele. Într-o infrastructură complexă, serverele, aplicațiile și echipamentele de rețea pot genera milioane de evenimente. Analizarea manuală a fiecăruia ar fi imposibilă, însă instrumentele automatizate pot evidenția combinații de activități care necesită investigații suplimentare.

De exemplu, un sistem de monitorizare poate observa că un cont administrativ încearcă să se autentifice dintr-o locație neobișnuită, accesează resurse pe care nu le utilizează în mod normal și inițiază transferuri masive de informații. Fiecare eveniment, analizat separat, ar putea avea o explicație legitimă. Corelate însă, acestea pot indica un risc crescut. Modelele de analiză comportamentală pot contribui la identificarea unor asemenea situații și la reducerea timpului necesar pentru detectarea unei posibile intruziuni.

Există totuși limite importante. Inteligența artificială poate genera alerte false, poate interpreta greșit anumite comportamente și poate rata atacuri care nu seamănă cu tiparele cunoscute. Mai mult, utilizarea necontrolată a instrumentelor AI poate introduce riscuri suplimentare atunci când informații confidențiale sunt transmise către servicii externe. Din acest motiv, integrarea inteligenței artificiale în securitate trebuie însoțită de politici clare privind accesul la date, verificarea rezultatelor și responsabilitatea deciziilor. Automatizarea poate accelera analiza, dar nu înlocuiește judecata specialiștilor.

Securitatea informatică nu mai poate fi responsabilitatea exclusivă a departamentului IT

Un incident cibernetic major afectează simultan mai multe componente ale unei organizații. Departamentul tehnic trebuie să identifice problema și să restabilească infrastructura, conducerea trebuie să decidă prioritățile operaționale, echipa juridică analizează obligațiile de notificare, iar departamentul de comunicare gestionează relația cu publicul. În același timp, angajații au nevoie de instrucțiuni clare pentru continuarea activității, iar clienții trebuie informați despre serviciile disponibile și eventualele măsuri de precauție.

Regulamentul general privind protecția datelor, cunoscut drept GDPR, stabilește obligații specifice în cazul încălcărilor securității datelor cu caracter personal. Atunci când sunt îndeplinite condițiile legale, operatorul trebuie să notifice autoritatea de supraveghere fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul la care a luat cunoștință de încălcare. Totuși, nu orice incident informatic constituie automat o încălcare a securității datelor personale care trebuie notificată. Obligațiile depind de natura incidentului, de riscurile pentru persoanele vizate și de cadrul normativ aplicabil organizației.

În paralel, cadrul european NIS2 consolidează cerințele privind gestionarea riscurilor cibernetice pentru organizațiile care intră în domeniul său de aplicare. Acesta pune accent pe guvernanță, securitatea lanțului de aprovizionare, gestionarea incidentelor și continuitatea activității. Nu toate companiile sunt supuse acelorași obligații, însă direcția generală este evidentă: securitatea digitală devine o responsabilitate managerială, nu doar o problemă delegată administratorilor de servere.

Cât costă, de fapt, lipsa securității?

Pentru multe întreprinderi mici și mijlocii, investițiile în securitate sunt încă privite ca o cheltuială care poate fi amânată. Actualizările software, auditarea aplicațiilor, monitorizarea permanentă sau testarea backupurilor nu produc venituri directe și sunt, prin urmare, dificil de justificat în fața unor priorități comerciale imediate. Această perspectivă ignoră însă faptul că securitatea contribuie la protejarea capacității companiei de a genera venituri. O infrastructură indisponibilă nu poate procesa comenzi, iar o bază de date compromisă poate afecta relații comerciale construite de-a lungul mai multor ani.

Costul unui incident nu se reduce la plata serviciilor de remediere. Trebuie luate în calcul timpul de nefuncționare, orele suplimentare ale angajaților, investigațiile tehnice, eventualele servicii juridice, comunicarea de criză și pierderile comerciale. În anumite situații, organizația poate fi nevoită să reconstruiască sisteme întregi pentru a elimina incertitudinile privind integritatea infrastructurii. Chiar și după reluarea activității, încrederea clienților poate necesita timp pentru a fi restabilită.

O abordare matură presupune evaluarea riscurilor în funcție de probabilitatea producerii lor și de impactul asupra afacerii. Nu toate sistemele necesită același nivel de protecție, iar resursele trebuie direcționate prioritar către componentele critice. Pentru un magazin online, acestea pot include baza de date a comenzilor, autentificarea utilizatorilor, sistemele de plată și integrările logistice. Investițiile în securitate devin astfel parte a planificării financiare și operaționale, asemenea asigurărilor, mentenanței echipamentelor sau protecției infrastructurii fizice.

Ce ar trebui să facă astăzi orice companie care deține un site

Primul pas este cunoașterea infrastructurii utilizate. O organizație trebuie să știe ce aplicații rulează, cine le administrează, ce furnizori au acces și unde sunt păstrate informațiile importante. Fără această evidență, identificarea vulnerabilităților și gestionarea incidentelor devin dificile. Actualizarea sistemelor de operare, a platformelor web și a extensiilor trebuie să facă parte dintr-un proces documentat, iar componentele care nu mai beneficiază de suport trebuie înlocuite sau izolate în funcție de riscurile asociate.

Al doilea pas constă în protejarea accesului administrativ. Autentificarea multifactor, parolele unice, gestionarea centralizată a credențialelor și revizuirea periodică a drepturilor pot preveni numeroase incidente. Conturile furnizorilor externi trebuie monitorizate, iar accesul persoanelor care nu mai colaborează cu organizația trebuie revocat. În paralel, infrastructura trebuie să păstreze jurnale relevante pentru investigarea incidentelor, protejate împotriva modificării neautorizate și administrate în conformitate cu cerințele legale privind datele personale.

Al treilea pas este pregătirea pentru situația în care măsurile preventive nu funcționează. Compania trebuie să dețină copii de siguranță verificate, proceduri de recuperare și un plan de răspuns la incidente. Acesta trebuie să stabilească responsabilitățile, canalele de comunicare și ordinea în care sunt restaurate serviciile. Exercițiile periodice pot identifica probleme care nu sunt vizibile în activitatea obișnuită. Un plan care nu a fost testat rămâne, în mare măsură, o presupunere despre capacitatea organizației de a reacționa într-o situație reală.

Încrederea digitală devine una dintre cele mai importante resurse ale unei companii

Incidentul Cărturești arată cât de vizibile pot deveni consecințele unei probleme de securitate într-o organizație care îmbină comerțul online cu activitatea din magazinele fizice. Comunicarea existenței incidentului, suspendarea preventivă a unor servicii și colaborarea cu specialiști externi reprezintă măsuri relevante într-un proces de gestionare a unei situații de criză. Eficiența lor finală nu poate fi evaluată fără rezultatele investigației, dar cazul ilustrează o schimbare importantă: securitatea informatică influențează direct experiența clienților și funcționarea afacerii.

În era inteligenței artificiale, amenințările cibernetice nu devin periculoase exclusiv prin sofisticarea tehnologică. Ele devin mai greu de gestionat și pentru că organizațiile depind de sisteme tot mai numeroase, mai interconectate și mai importante pentru activitatea zilnică. Inteligența artificială poate accelera anumite etape ale atacurilor, dar poate contribui și la detectarea timpurie a comportamentelor suspecte. Diferența dintre o perturbare limitată și o criză majoră depinde adesea de calitatea arhitecturii tehnice, de pregătirea echipelor și de capacitatea organizației de a reacționa coordonat.

Pentru companiile care își desfășoară activitatea online, întrebarea nu mai este dacă securitatea merită o investiție, ci ce consecințe ar avea pierderea accesului la infrastructura digitală pentru o zi, o săptămână sau mai mult. Un site poate fi reconstruit, o aplicație poate fi reinstalată, iar datele pot fi recuperate atunci când există mecanisme adecvate. Încrederea clienților, însă, se construiește în ani și poate fi afectată într-un timp foarte scurt. În economia digitală, securitatea nu mai reprezintă doar protecția tehnologiei, ci protecția continuității afacerii și a relației dintre companie și oamenii care îi folosesc serviciile.