Depozitarul Central, instituția care asigură pilonul tehnic pentru tranzacțiile de la Bursa de Valori București, a fost victima unui atac cibernetic major. Incidentul de securitate a vizat infrastructura digitală a entității responsabile de păstrarea evidențelor pentru registrele de acționari din România. Din cauza bresei, aplicația dedicată utilizatorilor a fost oprită temporar de către conducere pentru a limita riscurile de propagare a atacului în rețea.
În urma intruziunii, atacatorii au reușit să acceseze și să vizualizeze informații confidențiale colectate în procesul de înregistrare a utilizatorilor. Datele expuse includ numele și prenumele clienților, adresele de domiciliu, codurile numerice personale (CNP), precum și seriile și numerele cărților de identitate. De asemenea, hackerii au avut acces la adresele de e-mail, numerele de telefon și codurile bancare IBAN ale persoanelor afectate.
Reprezentanții instituției au precizat că sistemele de salvare periodică (backup) au funcționat la parametri optimi, astfel încât datele financiare nu au fost șterse sau modificate. De asemenea, s-a confirmat că parolele de acces în aplicația Depozitarului Central nu au fost compromise în timpul acestui incident. Totuși, prezența datelor de identificare complete în mâinile infractorilor ridică riscuri de uzurpare de identitate și de atacuri de tip inginerie socială.
Pentru gestionarea crizei, conducerea Depozitarului Central a contractat o companie specializată în securitate ofensivă și a notificat oficial Directoratul Național de Securitate Cibernetică (DNSC). Specialiștii analizează acum vectorul de atac și traseul parcurs de hackeri în rețeaua internă pentru a asigura igienizarea sistemelor. Până când aplicația online va fi redeschisă pentru investitori, se efectuează o anchetă tehnică amănunțită pentru a preveni orice alte vulnerabilități.
Utilizatorii sunt sfătuiți să schimbe parolele pe alte platforme dacă folosesc aceleași combinații și să activeze autentificarea în doi pași (2FA). Este recomandat să nu se acceseze linkuri suspecte și să nu se răspundă la mesaje de phishing care folosesc date reale pentru a păcăli victimele. Depozitarul Central a transmis scuze publice pentru disconfort și a asigurat publicul că depune eforturi pentru restabilirea rapidă a securității operaționale.
Acest incident de securitate la Bursa de Valori București a vizat direct aplicația Servicii Online pentru Investitori de la Depozitarul Central. În contextul actual, autoritățile precum ANAF au emis deja avertismente privind tentativele de fraudă prin intermediul unor site-uri false care solicită date sensibile. Protecția datelor personale rămâne o prioritate critică în fața creșterii numărului de atacuri cibernetice asupra infrastructurilor financiare din România.