Un atac informatic a vizat Depozitarul Central, instituția care gestionează evidența instrumentelor financiare și operațiunile de decontare aferente tranzacțiilor de la Bursa de Valori București. Hackerii au vizualizat informații personale sensibile ale investitorilor, inclusiv coduri numerice personale, date din actele de identitate și conturi IBAN.
Incidentul a afectat aplicația „Servicii Online pentru Investitori”, care a devenit temporar indisponibilă. Instituția a solicitat sprijinul specialiștilor în securitate cibernetică și a notificat autoritățile competente.
Ce informații personale au ajuns în atenția atacatorilor
Printre datele accesate se numără numele și prenumele utilizatorilor, adresele, CNP-urile, seriile și numerele cărților de identitate, adresele de e-mail, numerele de telefon și codurile IBAN.
Depozitarul Central a precizat că informațiile respective nu au fost modificate sau alterate. De asemenea, parolele de acces în aplicația afectată nu au fost compromise, potrivit informațiilor prezentate de instituție.
Cu toate acestea, expunerea datelor personale poate crește riscul unor tentative de fraudă, motiv pentru care investitorii sunt sfătuiți să fie vigilenți în perioada următoare.
Bursa de Valori București nu a fost afectată
Reprezentanții Depozitarului Central au transmis că atacul nu a compromis serviciile esențiale de registru și decontare. Deținerile de instrumente financiare și informațiile privind tranzacțiile decontate nu au fost accesate, modificate sau alterate.
Nici tranzacțiile realizate prin platformele brokerilor nu au fost perturbate.
Bursa de Valori București a precizat că sistemele sale informatice nu au avut legătură cu atacul și că activitatea bursieră s-a desfășurat în condiții normale.
Recomandări urgente pentru investitori
Depozitarul Central a notificat Directoratul Național de Securitate Cibernetică și a apelat la o echipă de specialiști pentru gestionarea incidentului.
Utilizatorilor li se recomandă să folosească parole diferite pentru fiecare serviciu online și să activeze autentificarea în doi pași, acolo unde este disponibilă. Cei care utilizează aceeași parolă pe mai multe platforme sunt sfătuiți să o schimbe.
Investitorii trebuie să evite linkurile suspecte și să nu transmită date personale sau informații de autentificare ca răspuns la mesaje primite prin e-mail, SMS ori telefon. De asemenea, este recomandată verificarea autenticității mesajelor care par să provină de la Depozitarul Central.
Instituția îi avertizează pe utilizatori să nu publice informații personale suplimentare, care ar putea fi folosite în tentative de fraudă. Serviciile pentru investitori pot fi accesate în continuare prin canalele obișnuite de comunicare, inclusiv prin poștă sau la ghișeul sediului secundar.
DNSC, vizat anterior de un incident informatic
Atacul de la Depozitarul Central vine după ce, în septembrie, site-ul Directoratului Național de Securitate Cibernetică s-a confruntat cu probleme temporare de accesare, pe fondul unui volum neobișnuit de mare de solicitări provenite din mai multe surse.
În paralel, Guvernul a aprobat alocarea a peste 14,7 milioane de lei din Fondul de rezervă pentru cheltuielile de personal ale DNSC, după ce instituția a avertizat că nu mai dispune de suficiente resurse pentru plata salariilor până la finalul anului.
Directoratul a mai semnalat că numărul incidentelor de securitate cibernetică înregistrate în 2026 este aproape dublu față de totalul raportat pe întreg parcursul anului 2025. Instituția a atras atenția și asupra deficitului de specialiști în domeniu.

