Atac cibernetic la Depozitarul Central: datele personale ale utilizatorilor ar fi fost consultate, iar aplicația este indisponibilă. Ce măsuri trebuie să ia investitorii

Depozitarul Central, instituția care gestionează evidența instrumentelor financiare și operațiunile de compensare-decontare aferente tranzacțiilor de pe piața de capital, a fost vizat de un atac cibernetic. Aplicația online a instituției este temporar indisponibilă, iar datele personale ale utilizatorilor ar fi fost consultate de atacatori, potrivit informării transmise de Depozitar.

Reprezentanții instituției precizează că informațiile vizate includ datele utilizate la înregistrarea și crearea conturilor: nume și prenume, adresă, cod numeric personal, serie și număr ale actului de identitate, adresă de e-mail, număr de telefon și cod IBAN. Potrivit comunicatului, aceste date nu au fost modificate sau alterate, iar parola de acces în aplicație nu ar fi fost accesată în timpul incidentului. Separat, surse citate de publicația Economica.net au declarat că sistemele de backup ar fi permis păstrarea informațiilor și că nu s-ar fi pierdut date. Depozitarul Central a anunțat că a contractat specialiști pentru gestionarea incidentului și că a informat Directoratul Național de Securitate Cibernetică (DNSC).

Ce informații ar fi putut ajunge la atacatori

Datele menționate de Depozitarul Central sunt folosite în procesul de creare și administrare a conturilor de utilizator. Chiar dacă instituția afirmă că acestea nu au fost modificate, consultarea lor de către persoane neautorizate poate crea riscuri de fraudă și de furt de identitate.

Programul Rabla ar urma să finanțeze doar mașini fabricate în UE din 2027. Guvernul pregătește și un pachet de 5 miliarde de euro pentru reindustrializare

09:44

Bursa de Valori București a crescut puternic înaintea votului pentru noul Guvern. BET a avansat cu aproape 2%, iar tranzacțiile au depășit 153 de milioane de lei

08:18

Combinația dintre datele de identificare, informațiile de contact și codul IBAN poate fi exploatată pentru mesaje frauduloase care par să provină de la instituții financiare sau de la furnizori de servicii. Atacatorii pot încerca să convingă utilizatorii să divulge parole, coduri de autentificare ori alte informații suplimentare.

De aceea, utilizatorii trebuie să fie atenți la comunicările primite în perioada următoare, mai ales la cele care invocă incidentul informatic și solicită verificarea urgentă a contului, confirmarea datelor personale sau accesarea unor linkuri. O asemenea solicitare nu trebuie considerată legitimă doar pentru că expeditorul pare să cunoască informații personale.

Depozitarul Central nu a anunțat, în informațiile citate, modificarea sau alterarea datelor vizate și nici accesarea parolelor de conectare. Aceste precizări nu elimină însă necesitatea unor măsuri de precauție, în special în cazul persoanelor care folosesc aceleași date de autentificare pe mai multe platforme.

Recomandările Depozitarului Central pentru utilizatori

Instituția le recomandă utilizatorilor să își consolideze securitatea conturilor și a dispozitivelor și să evite divulgarea informațiilor personale în urma unor solicitări neobișnuite.

Printre măsurile indicate se numără:

• Schimbarea parolelor reutilizate. Chiar dacă parola de acces în aplicația Depozitarului Central nu ar fi fost accesată, utilizatorii care folosesc aceeași parolă și pe alte servicii online sunt sfătuiți să o schimbe și să folosească parole distincte pentru fiecare cont.
• Activarea autentificării în doi pași. Acolo unde această opțiune este disponibilă, un al doilea nivel de verificare poate îngreuna accesul neautorizat la conturi.
• Evitarea linkurilor suspecte. Utilizatorii nu ar trebui să acceseze site-uri nesecurizate sau linkuri primite prin mesaje neașteptate.
• Verificarea solicitărilor de date. E-mailurile, SMS-urile și apelurile care cer parole, date personale ori credențiale trebuie tratate cu prudență, mai ales dacă transmit un sentiment de urgență.
• Limitarea informațiilor publicate online. Datele personale distribuite pe rețelele sociale sau în răspunsuri la chestionare pot fi folosite pentru construirea unor tentative de fraudă mai convingătoare.

Depozitarul a atras atenția în special asupra riscului de inginerie socială, prin care atacatorii încearcă să obțină informații suplimentare exploatând încrederea utilizatorilor sau folosind detalii personale pentru a face comunicările frauduloase mai credibile.

De ce este important Depozitarul Central pentru investitori

Depozitarul Central are un rol esențial în infrastructura pieței de capital din România. Instituția gestionează evidența instrumentelor financiare și desfășoară operațiuni de compensare-decontare pentru tranzacțiile realizate pe piață, precum și operațiuni de registru pentru emitenți.

Potrivit datelor publicate de Autoritatea de Supraveghere Financiară, valoarea totală a deținerilor de instrumente financiare înregistrate la Depozitarul Central a depășit 414,5 miliarde de lei la sfârșitul primului trimestru din 2026. Acțiunile reprezentau 361,4 miliarde de lei din total. Instituția avea, de asemenea, rol de depozitar pentru 608 emisiuni la 31 martie 2026.

În evidențele Depozitarului se regăsesc și dețineri ale persoanelor care au primit acțiuni în cadrul programului de privatizare în masă din anii ’90, cunoscute în mod obișnuit drept „cuponari”. Pentru unii dintre acești acționari, instituția reprezintă punctul de contact prin care pot afla ce instrumente financiare figurează pe numele lor.

Indisponibilitatea aplicației poate afecta temporar accesul online la serviciile instituției. Totuși, indisponibilitatea platformei nu înseamnă, prin ea însăși, că deținerile financiare au fost pierdute sau că evidențele de proprietate au fost alterate. În informarea citată, Depozitarul a precizat că datele personale vizate nu au fost modificate, iar sursele citate de Economica.net au indicat că sistemele de backup ar fi păstrat informațiile.

Instituția a sesizat DNSC și a contractat specialiști

După identificarea atacului, Depozitarul Central a anunțat că a contractat o echipă de specialiști și a informat Directoratul Național de Securitate Cibernetică. Analiza incidentului este importantă pentru stabilirea modului în care a fost obținut accesul neautorizat, a întinderii acestuia și a măsurilor necesare pentru restabilirea în siguranță a serviciilor.

Până la clarificarea situației, utilizatorii ar trebui să se bazeze pe comunicările oficiale ale instituției și să evite furnizarea de informații suplimentare prin canale neverificate. În special, nu este recomandat să transmită parole, coduri de autentificare sau copii ale actelor de identitate ca răspuns la mesaje nesolicitate care pretind că sunt legate de incident.

Atacul readuce în atenție importanța protejării datelor personale în infrastructura financiară. Chiar și atunci când informațiile nu sunt modificate, accesul neautorizat poate fi urmat de tentative de fraudă care folosesc date reale pentru a câștiga încrederea victimelor.

Pentru investitori și ceilalți utilizatori, prioritățile imediate sunt protejarea conturilor, folosirea unor parole unice, activarea autentificării suplimentare acolo unde este posibil și verificarea atentă a oricărei comunicări care pretinde că vine din partea Depozitarului Central.