Depozitarul Central, instituția care asigură suportul tehnic pentru tranzacțiile de la Bursa de Valori București, a fost victima unui atac cibernetic major. Incidentul de securitate a vizat infrastructura digitală a entității responsabile de păstrarea evidențelor pentru registrele de acționari din România. În urma detectării activității suspecte, aplicația dedicată utilizatorilor a fost oprită temporar pentru a limita riscurile de propagare a atacului în rețea.
Deși sistemele de salvare periodică (backup) au funcționat la parametri optimi, iar datele financiare nu au fost șterse sau modificate, atacatorii au reușit să acceseze informații confidențiale. Printre datele expuse se numără numele și prenumele clienților, adresele de domiciliu, codurile numerice personale (CNP), seriile și numerele cărților de identitate. De asemenea, hackerii au vizualizat adresele de e-mail, numerele de telefon și codurile bancare IBAN ale utilizatorilor.
Conducerea Depozitarului Central a contractat imediat o companie specializată în securitate ofensivă și răspuns la incidente cibernetice pentru a investiga breșa. Autoritatea DNSC a fost notificată oficial pentru a gestiona amenințarea la nivelul infrastructurii critice. Specialiștii analizează acum vectorul de atac și traseul parcurs de infractori în rețeaua internă, cu scopul de a asigura igienizarea completă a sistemelor înainte de reluarea accesului online pentru investitori.
Deși parolele de acces în aplicație nu au fost compromise, instituția recomandă utilizatorilor să schimbe parolele pe alte platforme dacă acestea sunt identice. Se recomandă activarea autentificării în doi pași (2FA) și o atenție sporită la tentativele de phishing. Atacatorii pot folosi datele obținute, precum CNP-ul sau IBAN-ul, pentru a formula mesaje false prin e-mail, SMS sau apeluri telefonice, vizând uzurparea identității sau fraude personalizate.
Pentru a preveni fraudele, utilizatorii sunt sfătuiți să nu acceseze linkuri suspecte și să nu furnizeze credențiale de logare sau coduri de autorizare bancară la solicitarea unor operatori. Este recomandat să se evite completarea chestionarelor online sau divulgarea de detalii personale pe rețelele sociale. Depozitarul Central a transmis scuze publice pentru disconfortul creat, asigurând că depune toate eforturile pentru restabilirea rapidă a securității operaționale.
Incidentul survine într-un context de creștere a amenințărilor digitale asupra infrastructurilor critice din România. Recent, ANAF a emis avertismente privind tentative de fraudă prin intermediul unor site-uri false care solicită informații sensibile, inclusiv date bancare sau fiscale. Această breșă de la Depozitarul Central subliniază vulnerabilitatea sistemelor de gestionare a datelor de identificare în cadrul pieței de capital.