Depozitarul Central, instituția care ține evidența acționarilor și gestionează operațiuni esențiale pentru tranzacțiile de la Bursa de Valori București (BVB), a fost ținta unui atac informatic.
Incidentul a vizat aplicația prin care sunt gestionate anumite servicii pentru utilizatori, iar instituția precizează că, din informațiile disponibile până acum, au fost vizualizate date cu caracter personal. Acestea nu ar fi fost modificate sau alterate. Potrivit informațiilor publicate de Profit.ro, atacul nu afectează operațiunile de registru.
Ce este Depozitarul Central și ce face
Depozitarul Central este infrastructura care asigură evidența instrumentelor financiare și a deținerilor de acțiuni, precum și decontarea tranzacțiilor realizate pe piața de capital. Instituția are un rol esențial în funcționarea Bursei, deoarece asigură evidența drepturilor deținute de investitori și transferul instrumentelor financiare în urma tranzacțiilor.
Depozitarul Central păstrează și informații despre persoanele care au primit acțiuni în urma programului de privatizare în masă din anii ’90, dar nu le-au vândut ulterior. Aceste persoane sunt cunoscute drept „cuponari”.
Atacul informatic a vizat însă aplicația de AGA, utilizată pentru servicii legate de adunările generale ale acționarilor, și nu operațiunile de registru. Potrivit informațiilor disponibile, instituția a contactat o echipă de specialiști și a notificat Directoratul Național de Securitate Cibernetică (DNSC).
Ce date ar fi fost vizualizate
Depozitarul Central a anunțat că aplicația este temporar indisponibilă și că în urma atacului au fost vizualizate date personale folosite la înregistrarea și crearea conturilor de utilizator, transmite Economica.
Datele vizate sunt:
- numele și prenumele;
- adresa de domiciliu;
- codul numeric personal (CNP);
- seria și numărul cărții de identitate;
- adresa de e-mail;
- numărul de telefon;
- codul IBAN.
Instituția precizează că aceste date nu au fost modificate sau alterate. De asemenea, potrivit informațiilor transmise de surse implicate, sistemul de backup ar permite recuperarea datelor, iar până la momentul relatării nu fuseseră semnalate pierderi de informații.
Depozitarul Central a mai precizat că parola de acces în aplicație nu a fost accesată în atacul informatic.
Cine poate fi afectat
Incidentul îi privește în primul rând pe utilizatorii aplicației de AGA ale Depozitarului Central ale căror date au fost vizualizate. Expunerea unor informații precum CNP-ul, adresa, datele din cartea de identitate, numărul de telefon și IBAN-ul poate crește riscul unor tentative de fraudă sau de furt de identitate.
Aceste date ar putea fi folosite de persoane rău intenționate pentru a construi mesaje sau apeluri care par legitime, în încercarea de a obține parole, coduri de autentificare ori alte informații confidențiale. Nu există, însă, în informațiile prezentate până acum, confirmarea că datele ar fi fost folosite deja pentru fraude.
Nu rezultă că toate persoanele care au conturi de investiții la BVB sunt automat afectate. Incidentul vizează aplicația de AGA, iar amploarea exactă a expunerii nu se ştie deocamdată.
Ce recomandă Depozitarul Central utilizatorilor
Instituția a transmis o serie de măsuri de precauție pe care utilizatorii ar trebui să le urmeze:
- Schimbați parolele reutilizate. Deși parola aplicației nu ar fi fost accesată, cei care folosesc aceeași parolă pentru mai multe servicii online ar trebui să o schimbe și să utilizeze parole diferite pentru fiecare cont.
- Activați autentificarea în doi pași, dacă serviciul folosit oferă această opțiune.
- Nu accesați linkuri suspecte și nu intrați pe site-uri nesecurizate.
- Nu furnizați parole, date personale sau alte informații confidențiale ca răspuns la mesaje nesolicitate primite prin e-mail sau SMS ori la apeluri telefonice.
- Verificați autenticitatea solicitărilor care par să provină de la Depozitarul Central, mai ales dacă sunt neobișnuite sau urgente.
- Nu publicați pe rețelele sociale informații personale suplimentare și nu le furnizați în chestionare sau altor persoane, deoarece acestea pot fi folosite pentru a face tentativele de fraudă mai convingătoare.
Depozitarul Central a prezentat scuze pentru îngrijorarea și eventualele inconveniente provocate de incident.
Bulgaria ia în calcul activarea articolului 4 al NATO după atacurile din Marea Neagră. Nicușor Dan a discutat cu președinta Bulgariei
O dronă a pătruns în spațiul aerian al României, în zona Sulina. Două avioane F-16 au fost mobilizate. Ținta a fost doborâtă în Ucraina
Schimbare importantă la CFR Cluj: Anunțul conducerii
Nazare anunță costuri mai mici de împrumut pentru România. Cererea pentru titlurile de stat, de cinci ori peste ofertă
