Depozitarul Central, pilonul tehnic prin care se realizează tranzacțiile de la Bursa de Valori București, a fost victima unui atac cibernetic major. Incidentul de securitate a vizat infrastructura digitală a instituției responsabile de păstrarea evidențelor pentru registrele de acționari din România. În urma bresei, aplicația dedicată utilizatorilor a fost oprită temporar de către إدارة instituției pentru a limita riscurile de propagare a atacului în rețea.
Deși sistemele de salvare periodică (backup) au funcționat la parametri optimi, iar datele financiare nu au fost alterate sau șterse, atacatorii au reușit să acceseze informații confidențiale. Hackerii au vizualizat date colectate în procesul de înregistrare și creare a conturilor de utilizator. Printre informațiile expuse se numără numele și prenumele clienților, adresele de domiciliu, codurile numerice personale (CNP), seriile și numerele cărților de identitate, adresele de e-mail, numerele de telefon și codurile bancare IBAN.
Conducerea Depozitarului Central a contractat imediat o companie specializată în securitate ofensivă și răspuns la incidente cibernetice pentru a gestiona situația. Totodată, a fost notificat oficial Directoratul Național de Securitate Cibernetică (DNSC), autoritatea care gestionează amenințările la nivelul infrastructurilor critice din România. Specialiștii analizează acum vectorul de atac și traseul parcurs de infractori în interiorul rețelei interne, cu scopul de a asigura igienizarea completă a sistemelor înainte de relansarea aplicației.
Reprezentanții instituției au subliniat că parolele de acces în aplicație nu au fost compromise în urma acestui incident de securitate. Totuși, utilizatorii care folosesc aceeași combinație de parolă pentru mai multe servicii online sunt sfătuiți să o schimbe pe toate celelalte platforme și să activeze autentificarea în doi pași (2FA). Această măsură este necesară deoarece prezența datelor de identificare complete în mâinile atacatorilor crește riscul de uzurpare de identitate și de atacuri de tip inginerie socială.
Utilizatorii sunt avertizați să fie extrem de atenți la tentativele de phishing care pot urma, folosind datele reale precum CNP-ul sau IBAN-ul pentru mesaje false. Se recomandă evitarea accesării linkurilor suspecte, verificarea atentă a adresei expeditorilor de e-mail sau SMS și nefurnizarea de coduri de autorizare bancară la solicitarea unor operatori. Depozitarul Central a transmis scuze publice pentru disconfortul creat și a asigurat publicul că depune toate eforturile pentru restabilirea rapidă a securității operaționale.
Incidentul survine într-un context în care autoritățile, precum ANAF, au emis deja avertismente privind tentativele de fraudă prin intermediul unor site-uri false care solicită informații sensibile. În mod similar, securitatea infrastructurilor critice rămâne o prioritate, având în vedere vulnerabilitatea datelor personale și bancare în fața atacurilor cibernetice moderne care vizează utilizatorii prin metode de inginerie socială.