Ce s-a întâmplat?
Depozitarul Central, organismul din cadrul Bursei de Valori București, a fost victima unui atac cibernetic în care hackerii au accesat informații personale ale investitorilor. Au fost expuse CNP-urile, seria și numărul cărții de identitate, adresele de domiciliu, adresele de e‑mail, numerele de telefon și codurile IBAN ale conturilor bancare. Aplicaţia de înrolare a investitorilor a intrat în stare de indisponibilitate temporară, iar incidentul a fost raportat la Directoratul Naţional de Securitate Cibernetică (DNSC).
Detalii despre datele compromise
În timpul înregistrării utilizatorilor, au fost colectate următoarele informații: numele complet, adresa de domiciliu, CNP, seria și numărul cărții de identitate, adresa de e‑mail, numărul de telefon și codul IBAN. Deși datele nu au fost modificate sau alterate, expunerea lor poate facilita phishingul și alte forme de inginerie socială.
Recomandări pentru investitori
Depozitarul Central îndeamnă utilizatorii să întărească securitatea conturilor și să fie vigilenţi faţă de posibile tentative de fraudă. Sugeră: Folosiţi parole distincte pentru fiecare platformă; dacă aceeaşi parolă este folosită pe mai multe site-uri, schimbaţi‑o. Activaţi autentificarea în doi paşi (2FA) acolo unde este disponibilă. Evitati linkurile suspecte și site‑urile nesigure. Fiţi precauti în faţa mesajelor nesolicitate (e‑mail, SMS, telefon) care solicită parole, date bancare sau alte informaţii sensibile. Verificaţi autenticitatea mesajelor care par proveni din partea Depozitarului Central. Reduceţi cantitatea de informaţii personale publicate online, deoarece acestea pot fi exploatate de către fraudoli.
Autorităţile și specialiștii care lucrează la incident continuă evaluarea situaţiei pentru a determina dacă pot exista consecinţe suplimentare. În prezent, aplicaţia de înrolare rămâne indisponibilă temporar. Depozitarul Central a emis scuze pentru disconfortul creat și a subliniat că continuă să colaboreze cu DNSC pentru a soluţiona problema. Investitorii sunt îndemnaţi să fie atenţi la orice comunicare care pretinde a fi de la Depozitarul Central şi să nu divulge parole sau alte credenţiale fără a verifica sursa.
Impactul și evoluţia incidentului
Acest atac subliniază importanţa protecţiei datelor personale şi a implementării unor practici robuste de securitate cibernetică. Investitorii trebuie să fie proactivi în gestionarea parolelor, să activeze opţiuni de verificare suplimentară şi să fie sceptici faţă de orice cerere de informaţii sensibile, pentru a preveni posibile fraude.