Atac cibernetic în infrastructura pieței de capital. Date personale expuse la Depozitarul Central

Cristian Radu | News Connect

Un atac cibernetic a vizat aplicația „Servicii Online pentru Investitori” a Depozitarului Central, instituție care face parte din Grupul Bursa de Valori București. Atacul nu a afectat însă sistemele de tranzacționare ale BVB și nici evidența deținerilor de acțiuni sau decontarea tranzacțiilor.

Distincția este importantă: nu Bursa de Valori București a fost atacată direct, ci o aplicație auxiliară administrată de Depozitarul Central.

Incidentul s-ar fi produs la 8 octombrie 2026, potrivit notificării transmise utilizatorilor și citate de ziarul BURSA. Informarea publică a fost făcută la 16 octombrie.

Ce date au putut fi consultate

Depozitarul Central a informat utilizatorii că, în urma atacului, au fost „vizualizate” date utilizate pentru crearea conturilor în aplicație:

• numele și prenumele;
• adresa;
• codul numeric personal;
• seria și numărul actului de identitate;
• adresa de e-mail;
• numărul de telefon;
• codul IBAN.

Instituția susține că informațiile nu au fost modificate sau alterate. Nu a fost comunicat însă public câți utilizatori au fost afectați și nici dacă datele au fost doar consultate sau au fost și copiate de atacatori. hotnews.ro

Aplicația online a devenit temporar indisponibilă, iar utilizatorii pot solicita serviciile Depozitarului Central prin poștă sau direct la ghișeu.

Foto: Wikipedia

Acțiunile și tranzacțiile nu au fost afectate

Depozitarul Central precizează că atacatorii nu au accesat, modificat sau alterat informațiile privind deținerile de instrumente financiare și tranzacțiile decontate. Sistemele critice de registru și decontare au continuat să funcționeze normal.

Bursa de Valori București a transmis separat că infrastructura și sistemele sale de tranzacționare nu au fost afectate, iar ședințele bursiere s-au desfășurat conform programului obișnuit. m.bvb.ro

Ce riscă utilizatorii

Cunoașterea unui cod IBAN nu permite, singură, retragerea banilor din cont. Problema apare din asocierea tuturor informațiilor expuse: CNP, date din actul de identitate, adresă, telefon, e-mail și cont bancar.

Acestea pot fi folosite pentru mesaje de tip phishing, apeluri telefonice credibile, tentative de furt de identitate sau solicitări false care par să provină de la Depozitarul Central, BVB, o bancă ori un intermediar financiar.

Utilizatorii afectați trebuie să trateze cu suspiciune mesajele care le solicită parole, coduri de autentificare, copii ale documentelor sau accesarea urgentă a unor legături. Orice comunicare trebuie verificată prin contactarea instituției, folosind datele publicate pe site-ul oficial, nu numerele sau linkurile primite prin mesaj.

Dincolo de știre

Faptul că tranzacționarea și deținerile de acțiuni nu au fost afectate este esențial pentru stabilitatea pieței. Dar nu închide subiectul.

Depozitarul Central păstrează unele dintre cele mai sensibile combinații de date despre investitori. De aceea, explicația că informațiile au fost doar „vizualizate” nu este suficientă. Vizualizarea neautorizată reprezintă deja o compromitere a confidențialității.

Rămân câteva întrebări la care instituția trebuie să răspundă:

• Câte persoane au fost afectate?
• Există dovezi că informațiile au fost copiate sau transferate?
• Când au fost anunțate DNSC, Autoritatea pentru Protecția Datelor și ASF?
• De ce atacul din 8 octombrie a fost făcut public abia în 16 octombrie?
• Ce vulnerabilitate a fost exploatată și ce audit independent va confirma remedierea ei?
• Ce sprijin primesc utilizatorii dacă datele lor vor fi folosite pentru fraude?

Pe piața de capital, încrederea nu depinde numai de faptul că ordinele de tranzacționare ajung la destinație. Depinde și de siguranța datelor celor care le emit.

Surse: Depozitarul Central – comunicat oficial | Bursa de Valori București – comunicat oficial | Bursa – notificarea transmisă utilizatorilor | HotNews – datele personale expuse

Foto: IA