Un incident de securitate informatică a pus în pericol datele personale ale unor investitori din România, după ce atacatori cibernetici au reușit să pătrundă în aplicația online a Depozitarului Central, instituția care ține evidența instrumentelor financiare și asigură decontarea tranzacțiilor bursiere. Printre informațiile la care atacatorii au avut acces se numără coduri numerice personale, date din actele de identitate, adrese, numere de telefon și conturi IBAN.
Vestea a provocat îngrijorare în contextul în care Depozitarul Central are un rol esențial în funcționarea pieței de capital din România. Reprezentanții instituției au precizat însă că atacul a vizat exclusiv aplicația Servicii Online pentru Investitori, nu sistemele prin care sunt înregistrate deținerile de acțiuni și sunt decontate tranzacțiile. Bursa de Valori București (BVB) a transmis, la rândul său, că infrastructura sa nu a fost afectată, iar ședințele de tranzacționare s-au desfășurat normal.
Ce informații au putut vedea atacatorii
Incidentul a fost anunțat vineri, 16 octombrie, după ce aplicația Servicii Online pentru Investitori a devenit temporar indisponibilă. Potrivit informațiilor comunicate de Depozitarul Central și relatate de publicațiile Profit.ro și Economica.net, atacul a permis accesarea unor date furnizate de utilizatori la înregistrarea și crearea conturilor.
Lista informațiilor vizualizate include numele și prenumele, adresele de domiciliu, codurile numerice personale, seriile și numerele cărților de identitate, adresele de e-mail, numerele de telefon și codurile IBAN.
Este vorba despre date sensibile, care pot fi folosite în tentative de fraudă sau în mesaje înșelătoare adresate persoanelor vizate. De aceea, chiar dacă incidentul nu a afectat tranzacțiile bursiere, expunerea informațiilor personale reprezintă un motiv de precauție pentru utilizatorii aplicației.
Depozitarul Central a precizat că datele accesate nu au fost modificate sau alterate. De asemenea, potrivit instituției, parolele utilizate pentru autentificarea în aplicație nu au fost compromise. Informațiile comunicate nu precizează însă câți utilizatori au fost afectați și nici dacă datele vizualizate au fost ulterior distribuite sau utilizate în alte scopuri.
Aplicația pentru investitori, indisponibilă temporar. Cum pot fi solicitate serviciile
Depozitarul Central a transmis că serviciile sale esențiale, cele de registru și decontare, au continuat să funcționeze în condiții normale. Instituția a subliniat că atacatorii nu au accesat și nu au modificat evidențele privind deținerile de instrumente financiare sau informațiile referitoare la tranzacțiile decontate. Cu alte cuvinte, potrivit comunicărilor oficiale, incidentul a afectat o aplicație destinată interacțiunii online cu investitorii, fără să compromită sistemele care gestionează evidența acțiunilor și operațiunile de decontare.
Nici tranzacțiile realizate prin platformele brokerilor nu au fost perturbate. Bursa de Valori București a intervenit cu o clarificare separată, pentru a elimina confuzia dintre sistemele sale și cele ale Depozitarului Central.
„Niciun sistem al Bursei de Valori București nu a avut și are legătură cu atacul de la Depozitarul Central. Așadar, atacul nu a vizat și nu a afectat sistemele Bursei de Valori București”, a transmis operatorul pieței bursiere.
BVB a precizat că ședințele de tranzacționare și celelalte activități se desfășoară potrivit programului obișnuit, în timp ce infrastructura informatică este monitorizată permanent.
În urma incidentului, aplicația Servicii Online pentru Investitori a devenit temporar indisponibilă. Această situație nu înseamnă însă că toate serviciile Depozitarului Central au fost suspendate. Instituția a anunțat că investitorii pot folosi în continuare canalele obișnuite de comunicare pentru solicitările lor, inclusiv corespondența prin poștă sau prezentarea la ghișeul sediului secundar.
Între timp, Depozitarul Central a apelat la o echipă de specialiști în securitate cibernetică și a notificat Directoratul Național de Securitate Cibernetică (DNSC). Măsurile urmăresc gestionarea incidentului și evaluarea riscurilor generate de accesul neautorizat la informațiile utilizatorilor.
Ce trebuie să facă investitorii după atacul cibernetic
Chiar dacă parolele aplicației nu au fost compromise, Depozitarul Central le recomandă utilizatorilor să își revizuiască măsurile de securitate pentru conturile online. O primă recomandare este folosirea unor parole diferite pentru fiecare platformă. Persoanele care utilizează aceeași parolă pe mai multe servicii sunt sfătuite să o schimbe, pentru a limita riscul ca accesul la un cont să poată compromite și alte conturi. Instituția recomandă și activarea autentificării în doi pași, acolo unde această opțiune este disponibilă.
O atenție deosebită trebuie acordată mesajelor primite prin e-mail, SMS sau telefon. Investitorii sunt avertizați să nu acceseze linkuri suspecte și să nu transmită date personale ori informații de autentificare în urma unor solicitări a căror proveniență nu poate fi verificată.
Acest lucru este important mai ales în cazul mesajelor care par să vină din partea Depozitarului Central. Atacatorii care cunosc numele, adresa de e-mail sau alte date ale unei persoane pot încerca să folosească aceste informații pentru a face o solicitare frauduloasă să pară credibilă. De asemenea, instituția recomandă utilizatorilor să nu publice informații personale suplimentare care ar putea fi exploatate în asemenea tentative.
Incidentul apare într-un moment de presiune asupra securității cibernetice din România
Atacul asupra Depozitarului Central intervine într-o perioadă în care autoritățile române semnalează o creștere importantă a incidentelor informatice.
În septembrie, chiar site-ul Directoratului Național de Securitate Cibernetică a înregistrat dificultăți temporare de accesare, după un volum neobișnuit de mare de solicitări venite simultan din mai multe surse.
Separat, Guvernul a aprobat recent alocarea a peste 14,7 milioane de lei din Fondul de rezervă pentru cheltuielile de personal ale DNSC, după ce instituția a avertizat că resursele disponibile nu mai erau suficiente pentru plata salariilor până la sfârșitul anului.
Directoratul a semnalat și o creștere accentuată a numărului de incidente cibernetice: cele înregistrate în 2026 sunt, potrivit instituției, aproape de două ori mai numeroase decât totalul raportat pe parcursul întregului an 2025. În plus, DNSC a atras atenția asupra deficitului de specialiști, în condițiile în care anumite activități sunt susținute inclusiv cu ajutorul studenților.
Ce se știe, deocamdată, despre amploarea atacului
În cazul Depozitarului Central, informațiile confirmate indică accesul neautorizat la date personale din aplicația Servicii Online pentru Investitori. Instituția susține că informațiile nu au fost alterate, că parolele nu au fost compromise și că serviciile critice de registru și decontare nu au fost afectate. Bursa de Valori București confirmă, la rândul său, că propriile sisteme nu au fost implicate și că tranzacționarea a continuat fără perturbări.
Rămân însă întrebări privind numărul utilizatorilor ale căror date au fost accesate și eventualele consecințe ulterioare ale incidentului. Până la clarificarea completă a incidentului, vigilența în fața mesajelor suspecte și protejarea conturilor online rămân cele mai importante măsuri de precauție.
0 Comentarii