- Depozitarul Central este vizat de un atac cibernetic, însă sistemele de decontare și evidență a acțiunilor nu sunt afectate, iar operațiunile esențiale pentru funcționarea Bursei de Valori București continuă normal, spune ZF.
- Incidentul compromite confidențialitatea unor date personale ale utilizatorilor, inclusiv nume, CNP-uri, informații din actele de identitate și coduri IBAN. Evaluarea preliminară indică faptul că datele au fost vizualizate, fără să fie modificate.
- Instituția notifică Directoratul Național de Securitate Cibernetică și investighează atacul, în timp ce investitorilor li se recomandă să utilizeze autentificarea în doi pași și să verifice mesajele suspecte pentru a preveni tentativele de fraudă.
Atacul cibernetic nu oprește decontările la BVB. Depozitarul Central, instituția care administrează evidența acționarilor și decontarea tranzacțiilor de pe piața de capital, este vizat de un atac informatic în urma căruia anumite date personale ale utilizatorilor sunt expuse. Potrivit Ziarului Financiar, sistemele de decontare și evidență a acțiunilor nu sunt afectate, iar activitatea operațională continuă normal. Incidentul determină însă indisponibilitatea temporară a unei aplicații destinate utilizatorilor, iar instituția notifică Directoratul Național de Securitate Cibernetică (DNSC).
Atacul cibernetic afectează o aplicație a Depozitarului Central
Depozitarul Central, instituție din grupul Bursa de Valori București, confirmă existența unui incident de securitate informatică în urma căruia aplicația utilizată pentru anumite servicii destinate investitorilor devine temporar indisponibilă.
Potrivit informațiilor publicate de Profit.ro, atacul vizează aplicația pentru adunările generale ale acționarilor, fără să afecteze operațiunile de registru.
Instituția administrează evidența instrumentelor financiare și facilitează transferul acțiunilor, obligațiunilor și altor titluri între participanții la piața de capital.
Incidentul atrage atenția asupra securității infrastructurii financiare, în condițiile în care serviciile digitale ale Depozitarului Central sunt utilizate atât de investitori, cât și de companiile listate.
Sistemele de decontare își păstrează funcționarea
Potrivit informațiilor publicate de Ziarul Financiar, atacul informatic nu afectează sistemele esențiale pentru funcționarea pieței de capital.
Operațiunile de decontare și evidență a acțiunilor continuă să fie desfășurate normal, în timp ce indisponibilitatea este limitată la aplicația vizată de incident.
Această distincție este importantă deoarece Depozitarul Central reprezintă una dintre componentele esențiale ale infrastructurii Bursei de Valori București.
Prin sistemele sale sunt înregistrate și decontate operațiunile cu instrumente financiare, iar registrele acționarilor sunt administrate centralizat.
Informațiile disponibile nu indică pierderea sau modificarea deținerilor de acțiuni ca urmare a atacului.
Datele personale ale utilizatorilor sunt expuse
Depozitarul Central anunță că atacul permite vizualizarea unor informații personale utilizate în procesul de înregistrare și creare a conturilor.
Printre datele vizate se numără numele și prenumele, adresele, codurile numerice personale, seria și numărul cărții de identitate, adresele de e-mail, numerele de telefon și codurile IBAN.
Instituția precizează că, potrivit evaluării preliminare, informațiile au fost vizualizate, dar nu au fost modificate sau alterate.
De asemenea, parolele de acces în aplicație nu sunt identificate drept compromise în comunicarea inițială.
Expunerea datelor personale generează totuși riscuri pentru utilizatori, deoarece aceste informații pot fi utilizate în tentative de fraudă, furt de identitate sau mesaje false care par să provină de la instituții financiare.
Amploarea exactă a incidentului și numărul persoanelor afectate nu sunt precizate în informațiile publice disponibile.
Depozitarul Central notifică autoritățile de securitate cibernetică
În urma incidentului, Depozitarul Central contactează o echipă de specialiști pentru analiza atacului și gestionarea consecințelor.
Directoratul Național de Securitate Cibernetică este notificat, iar verificările urmăresc stabilirea impactului asupra aplicației și asupra informațiilor utilizatorilor.
Din datele comunicate până în prezent, atacul nu determină oprirea infrastructurii de decontare și registru.
Totuși, indisponibilitatea aplicației afectate continuă până la clarificarea situației și restabilirea condițiilor de securitate.
Incidentul evidențiază importanța protejării datelor personale și a separării sistemelor operaționale critice de aplicațiile destinate interacțiunii cu utilizatorii.
Investitorii primesc recomandări pentru protejarea datelor
Depozitarul Central recomandă utilizatorilor să adopte măsuri suplimentare de securitate, chiar dacă parolele aplicației nu sunt raportate drept compromise.
Printre recomandări se numără folosirea unor parole distincte pentru fiecare serviciu, activarea autentificării în doi pași și evitarea mesajelor sau linkurilor suspecte.
Investitorii sunt sfătuiți să verifice autenticitatea solicitărilor care par să provină de la instituție, în special atunci când acestea cer date bancare, parole sau alte informații confidențiale.
O atenție suplimentară trebuie acordată apelurilor și mesajelor care folosesc date personale reale pentru a crea impresia unei comunicări oficiale.
Pentru piața de capital, principala informație este că infrastructura esențială de decontare și evidență a acțiunilor funcționează normal, potrivit comunicărilor disponibile.
Riscul imediat identificat privește protecția datelor personale ale utilizatorilor aplicației afectate, în timp ce specialiștii continuă evaluarea incidentului.