Un atac cibernetic a vizat Depozitarul Central, instituția care gestionează evidența registrelor de acționari din România, iar hackerii au reușit să vizualizeze date personale ale utilizatorilor, inclusiv CNP-uri și informații bancare, potrivit Economica.net.
Aplicația online a fost oprită temporar, iar specialiștii analizează incidentul pentru a stabili cum s-a produs intruziunea și pentru a securiza sistemele.
Incidentul a vizat sistemele digitale prin intermediul cărora sunt gestionate registrele de acționari din România. Printre persoanele ale căror informații sunt păstrate în aceste evidențe se numără și românii care au primit acțiuni în cadrul procesului de privatizare în masă din anii 1990 și care le dețin în continuare.
Citește și : Preț carburanți 16 octombrie 2026. Cât costă benzina și motorina înainte de weekend
În urma atacului, aplicația destinată utilizatorilor a fost suspendată temporar, pentru a limita riscul extinderii incidentului.
„În acest moment Aplicația este indisponibilă temporar. Din informațiile pe care le deținem până în acest moment, în urma atacului cibernetic, au fost vizualizate date cu caracter personal ale utilizatorilor noștri, respectiv date utilizate in procesul de inrolare/creare de conturi de utilizator: nume si prenume, adresa, cod numeric personal, serie si numar carte de identitate, adresa de e-mail, numar de telefon, cod IBAN, acestea nefiind modificate și/sau alterate.”, arată Depozitarul Central.
Potrivit informațiilor prezentate de publicația citată, datele nu au fost șterse sau modificate, iar copiile de siguranță ale sistemelor au funcționat corespunzător. Cu toate acestea, atacatorii au putut consulta informații confidențiale introduse în procesul de înregistrare a conturilor.
După identificarea activității suspecte, conducerea Depozitarului Central a apelat la o companie specializată în securitate cibernetică și gestionarea incidentelor informatice.
Totodată, instituția a notificat Directoratul Național de Securitate Cibernetică (DNSC), autoritatea responsabilă de gestionarea amenințărilor cibernetice.
În paralel, specialiștii investighează metoda prin care atacatorii au pătruns în sistem și modul în care s-au deplasat prin rețeaua internă. Verificările urmăresc eliminarea riscurilor înainte de reluarea funcționării aplicației online.
Depozitarul Central a lansat și o avertizare pentru investitori și celelalte persoane care utilizează aplicația.
„Sporiți securitatea dispozitivelor dvs. prin parole unice. Desi parola dumneavoastra de acces in Aplicatie nu a fost accesata in Atacul cibernetic, in situatia in care utilizați aceleași parole pentru mai multe servicii online, vă recomandăm să le schimbați și să utilizați parole distincte.
De asemenea, activați, dacă este disponibilă, autentificarea în doi pași; Nu accesați link-uri suspecte sau site-uri nesecurizate și nu dați curs mesajelor nesolicitate transmise prin e-mail, SMS sau apel prin care vi se solicită furnizarea credențialelor dvs. sau a altor date cu caracter personal;
Verificați autenticitatea solicitărilor si acordati o atenție sporita la eventuale comunicări neobișnuite care par a proveni din partea noastră;
Evitați să faceți publice pe rețelele de socializare sau să încredințați altor persoane, direct sau indirect (de ex. prin intermediul răspunsurilor la chestionare), alte informații despre dvs. întrucât acestea pot fi folosite pentru a face tentativele de fraudă sau de inginerie socială mai credibile. Ne cerem scuze pentru îngrijorarea și eventualele inconveniente cauzate de acest incident.”, se arată în mesaj
„Depozitarul Central informează că a fost ținta unui atac cibernetic care a vizat aplicația Servicii Online pentru Investitori, incident care a fost identificat în ziua producerii și pentru care au fost luate imediat măsurile necesare de investigare și remediere. Prin intermediul acestei aplicații auxiliare sistemului Depozitarului Central se creează conturi de utilizatori destinate investitorilor (persoane fizice române) interesați să acceseze serviciile online furnizate de către Depozitarul Central.
Incidentul nu a determinat consecințe asupra serviciilor și funcțiilor critice și importante ale Depozitarului Central care vizează activitatea de decontare și registru, acestea desfășurându-se în condiții normale, respectiv nu au fost accesate, modificate și/ sau alterate deținerile de instrumente financiare sau informații privind tranzacțiile decontate.
Citește și : Salariile bugetarilor nu vor fi majorate de la 1 ianuarie 2027. Veniturile vor depinde de noua lege a salarizării
Deținătorii de instrumente financiare au în continuare acces la toate serviciile prestate de către Depozitarul Central, inclusiv la cele furnizate prin intermediul aplicației Servicii Online, acestea din urmă fiind disponibile prin canalele de comunicare obișnuite (poștă, prezentarea la ghișeul de la sediul secundar al Depozitarului Central).
Depozitarul Central a informat autoritățile competente și colaborează cu acestea pentru analiza incidentului. Monitorizarea sistemelor a fost intensificată, iar activitatea se desfășoară în condiții normale.”