Atac cibernetic asupra Depozitarului Central

Depozitarul Central, una dintre instituțiile esențiale ale pieței de capital din România, a confirmat că a fost ținta unui atac cibernetic asupra unei aplicații destinate investitorilor. Incidentul a permis accesarea unor informații personale sensibile, inclusiv coduri numerice personale, date din actele de identitate și conturi IBAN. Instituția precizează că sistemele de decontare a tranzacțiilor și evidență a instrumentelor financiare nu au fost compromise.

Incidentul de securitate a vizat o aplicație pentru investitori

Atacul informatic, produs la 8 octombrie 2026, a vizat infrastructura digitală utilizată pentru furnizarea unor servicii online către investitorii persoane fizice.

Într-un comunicat oficial publicat pe 16 octombrie, Depozitarul Central a confirmat incidentul și a precizat că acesta a fost identificat în ziua producerii. Ulterior, au fost inițiate măsuri de investigare și remediere. Potrivit instituției, atacul a afectat aplicația „Servicii Online pentru Investitori”, utilizată pentru crearea conturilor și accesarea unor servicii electronice. În comunicarea transmisă utilizatorilor, Depozitarul Central a indicat că au putut fi vizualizate informații personale furnizate în procesul de înregistrare.

Datele expuse includ numele și prenumele, adresa de domiciliu, codul numeric personal (CNP), seria și numărul cărții de identitate, adresa de e-mail, numărul de telefon și codul IBAN. Conform precizărilor instituției, informațiile nu au fost modificate sau alterate, iar parolele utilizatorilor nu ar fi fost accesate, potrivit constatărilor preliminare.

Deținerile de acțiuni și tranzacțiile bursiere nu au fost afectate

Una dintre principalele preocupări generate de incident privește siguranța investițiilor administrate prin infrastructura Depozitarului Central. Instituția a transmis că atacul nu a afectat sistemele critice responsabile de evidența instrumentelor financiare și de decontarea tranzacțiilor.

Astfel, conform comunicatului oficial, nu au fost accesate, modificate sau alterate deținerile de acțiuni, obligațiuni ori alte instrumente financiare și nici informațiile privind tranzacțiile decontate. Această distincție este importantă: expunerea datelor personale ale unor investitori nu înseamnă că atacatorii au obținut controlul asupra portofoliilor acestora sau că au transferat instrumente financiare. Depozitarul Central a anunțat că activitatea operațională se desfășoară în condiții normale, iar serviciile afectate pot fi accesate prin canalele tradiționale, inclusiv prin corespondență sau la ghișeu.

Autoritățile au fost sesizate. Incidentul este investigat

Depozitarul Central a informat autoritățile competente și a început colaborarea cu specialiști în securitate cibernetică pentru evaluarea incidentului. Potrivit informațiilor comunicate public de instituție, au fost sesizate autoritățile responsabile de investigarea infracțiunilor informatice și de protecția datelor personale.

Monitorizarea sistemelor informatice a fost intensificată, iar măsurile de securitate sunt evaluate în cadrul investigației. Până la momentul publicării, nu au fost prezentate public concluzii definitive privind identitatea atacatorilor, metoda tehnică utilizată sau numărul exact al persoanelor afectate. De asemenea, nu există o confirmare oficială că informațiile expuse au fost utilizate ulterior pentru fraude financiare.

Ce riscuri există pentru investitori

Deși sistemele de tranzacționare și evidență a acțiunilor nu au fost compromise, expunerea datelor personale poate genera riscuri semnificative. Informații precum CNP-ul, adresa, seria actului de identitate și codul IBAN pot fi utilizate în tentative de furt de identitate, inginerie socială sau fraudă prin impersonarea unor instituții financiare.

Persoanele afectate pot deveni ținta unor mesaje electronice ori apeluri telefonice frauduloase, în care atacatorii folosesc date reale pentru a câștiga încrederea destinatarului. Totuși, simpla cunoaștere a unui cod IBAN nu permite, în mod obișnuit, retragerea directă a banilor dintr-un cont bancar.

Riscul principal îl reprezintă utilizarea combinată a informațiilor pentru construirea unor tentative de fraudă mai credibile. Investitorilor li se recomandă să folosească parole distincte pentru fiecare serviciu, să activeze autentificarea în doi pași și să verifice atent orice solicitare neobișnuită privind datele personale sau bancare.

Un incident care ridică problema securității infrastructurii financiare

Depozitarul Central face parte din grupul Bursa de Valori București și îndeplinește un rol fundamental în funcționarea pieței de capital. Instituția administrează evidența instrumentelor financiare, facilitează transferurile între participanții la piață și asigură decontarea tranzacțiilor prin sistemul RoClear.

Incidentul evidențiază vulnerabilitățile care pot apărea inclusiv în aplicațiile auxiliare ale infrastructurilor financiare, chiar atunci când sistemele operaționale principale rămân protejate. În Uniunea Europeană, Regulamentul privind reziliența operațională digitală a sectorului financiar (DORA), aplicabil din ianuarie 2025, stabilește cerințe privind gestionarea riscurilor informatice, raportarea incidentelor și consolidarea securității operaționale.

În cazul Depozitarului Central, investigația urmează să clarifice amploarea incidentului și eventualele vulnerabilități exploatate. Deocamdată, informațiile oficiale indică un incident de confidențialitate a datelor personale, fără dovezi publice privind compromiterea deținerilor financiare sau a mecanismelor de decontare bursieră.