Atac cibernetic la Depozitarul Central

Actualizare - Depozitarul Central: ”Incidentul nu a determinat consecinţe asupra serviciilor şi funcţiilor critice şi importante ale Depozitarului”

Atacul cibernetic nu a determinat consecinţe asupra serviciilor şi funcţiilor critice şi importante ale Depozitarului Central care vizează activitatea de decontare şi registru, conform unui comunicat de astăzi al instituţiei.

”Depozitarul Central informează că a fost ţinta unui atac cibernetic care a vizat aplicaţia Servicii Online pentru Investitori, incident care a fost identificat în ziua producerii şi pentru care au fost luate imediat măsurile necesare de investigare şi remediere. Prin intermediul acestei aplicaţii auxiliare sistemului Depozitarului Central se creează conturi de utilizatori destinate investitorilor (persoane fizice române) interesaţi să acceseze serviciile online furnizate de către Depozitarul Central.

Incidentul nu a determinat consecinţe asupra serviciilor şi funcţiilor critice şi importante ale Depozitarului Central care vizează activitatea de decontare şi registru, acestea desfăşurându-se în condiţii normale, respectiv nu au fost accesate, modificate şi/ sau alterate deţinerile de instrumente financiare sau informaţii privind tranzacţiile decontate.

Deţinătorii de instrumente financiare au în continuare acces la toate serviciile prestate de către Depozitarul Central, inclusiv la cele furnizate prin intermediul aplicaţiei Servicii Online, acestea din urmă fiind disponibile prin canalele de comunicare obişnuite (poştă, prezentarea la ghişeul de la sediul secundar al Depozitarului Central).

Depozitarul Central a informat autorităţile competente şi colaborează cu acestea pentru analiza incidentului. Monitorizarea sistemelor a fost intensificată, iar activitatea se desfăşoară în condiţii normale”, se menţionează în comunicatul instituţiei.

---

• În urma atacului au fost vizualizate date personale ale utilizatorilor, dar nu au fost accesate informaţiile referitoare la deţinerile de instrumente financiare, potrivit instituţiei

Depozitarul Central a fost vizat de un atac cibernetic pe 8 octombrie 2026, în urma căruia au fost vizualizate datele personale ale utilizatorilor aplicaţiei ”Servicii Online pentru Investitori”, inclusiv nume, CNP-uri şi informaţii din cărţile de identitate, acestea nefiind modificate şi/sau alterate, conform unui mail transmis utilizatorilor de Depozitar, văzut de ziarul BURSA.

”Precizăm că în urma Atacului cibernetic NU au fost accesate informaţiile referitoare la deţinerile de instrumente financiare sau alte operaţiuni efectuate în legătură cu acestea. Deşi investigaţia noastră este în prezent în desfăşurare, până la acest moment nu avem cunoştinţă de vreo materializare a vreunei consecinţe sau a unor efecte adverse ca urmare a Atacului cibernetic”, se arată în notificare.

Instituţia precizează că a contractat o firmă specializată de securitate cibernetică care analizează independent Atacul cibernetic şi a depus plângere penală la organele judiciare competente (DIICOT), a informat Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) şi a sesizat Directoratul Naţional de Securitate Cibernetică (DNSC).

”În acest moment, echipa noastră tehnică a implementat deja măsuri pentru a securiza Aplicaţia şi pentru a limita impactul Atacului cibernetic şi lucrează pentru a preveni apariţia unor situaţii similare”, se arată în informare.

În acest context, conform notificării, Depozitarul Central recomandă utilizatorilor aplicaţiei să întreprindă următoarele demersuri, ca măsuri de precauţie:

- Sporiţi securitatea dispozitivelor dvs. prin parole unice. Deşi parola dumneavoastră de acces în Aplicaţie nu a fost accesată în Atacul cibernetic, în situaţia în care utilizaţi aceleaşi parole pentru mai multe servicii online, vă recomandăm să le schimbaţi şi să utilizaţi parole distincte. De asemenea, activaţi, dacă este disponibilă, autentificarea în doi paşi;

- Nu accesaţi link-uri suspecte sau site-uri nesecurizate şi nu daţi curs mesajelor nesolicitate transmise prin e-mail, SMS sau apel prin care vi se solicită furnizarea credenţialelor dvs. sau a altor date cu caracter personal;

- Verificaţi autenticitatea solicitărilor şi acordaţi o atenţie sporită la eventuale comunicări neobişnuite care par a proveni din partea noastră;

- Evitaţi să faceţi publice pe reţelele de socializare sau să încredinţaţi altor persoane, direct sau indirect (de ex. prin intermediul răspunsurilor la chestionare), alte informaţii despre dvs. întrucât acestea pot fi folosite pentru a face tentative de fraudă sau de inginerie socială mai credibile.

Depozitarul Central, parte a Grupului Bursa de Valori Bucureşti (BVB), este instituţia care asigură evidenţa deţinerilor de instrumente financiare, administrarea registrelor acţionarilor, precum şi compensarea şi decontarea tranzacţiilor cu instrumente financiare.