O platformă digitală utilizată de investitorii care accesează serviciile oferite de bursa română a fost victima unui atac cibernetic. Obiectivul principal al atacatorilor a fost aplicația de „Servicii online”, prin care utilizatorii își creează conturile pentru a beneficia de serviciile digitale ale instituției. Incidentul a fost notificat oficial pe data de 9 octombrie, declanșând o serie de măsuri de securitate pentru protejarea utilizatorilor.
Deși nu există confirmarea oficială că datele personale ale investitorilor au fost extrase, posibilitatea copierii acestora rămâne deschisă. Printre informațiile care ar fi putut fi vizate se numără CNP-ul, codurile IBAN, numerele de telefon și adresele de e-mail ale clienților. Informații neoficiale indică faptul că aproximativ 1.000 de utilizatori ar putea fi afectați de această breșă, deși datele nu au fost încă identificate pe platformele de tip dark web.
Depozitarul Central a luat măsuri imediate prin dezactivarea temporară a aplicației de „Servicii online” pentru a preveni noi incidente. Instituția a trimis deja înștiințări către toți utilizatorii și a angajat o firmă specializată în securitate cibernetică pentru a verifica existența unor breșe de protecție. Oficialii au subliniat că nu au fost sparte conturile individuale și că nu există dovezi că datele legate de tranzacții sau investiții au ajuns în posesia hackerilor.
Riscurile pentru investitori vizează în principal tentativele de furt de identitate sau campaniile de phishing. Atacatorii pot folosi datele colectate pentru a trimite mesaje sau efectua apeluri înșelătoare, încercând să obțină acces ulterior la conturi sau alte informații financiare sensibile. Prin crearea unui profil detaliat al victimelor, infractorii pot orchestra fraude mai complexe, utilizând informațiile de contact pentru a câștiga încrederea celor vizate.
Pentru a minimiza impactul, investitorilor li s-a recomandat să fie extrem de atenți la apelurile și mesajele care solicită date personale avansate sau transferuri de bani. Este esențial ca utilizatorii să nu acceseze linkuri suspecte și să nu comunice datele de autentificare, chiar dacă persoana care îi contactează pretinde că reprezintă o instituție bancară sau de stat. Verificările pentru a stabili amploarea exactă a atacului continuă în prezent.
Securitatea tranzacțiilor financiare și protecția datelor rămâne un subiect critic în cadrul stabilității economice. În contextul monitorizării constante a indicatorilor macroeconomici, precum deficitul bugetar raportat de Ministerul Finanțelor, integritatea infrastructurii digitale de tranzacționare este vitală pentru încrederea investitorilor în piața de capital din România.