Depozitarul Central confirmă că atacatorii au văzut datele de identificare ale utilizatorilor

Accesul la aplicația de înrolare a investitorilor este afectat, potrivit Ziare.com. „În acest moment, aplicația este indisponibilă temporar”, precizează Depozitarul Central în informarea redată de Economica.net.

Despre informațiile vizualizate și starea lor, instituția explică: „Din informațiile pe care le deținem până în acest moment, în urma atacului cibernetic, au fost vizualizate date cu caracter personal ale utilizatorilor noștri, respectiv date utilizate în procesul de înrolare/creare de conturi de utilizator: nume și prenume, adresă, cod numeric personal, serie și număr de carte de identitate, adresă de e-mail, număr de telefon, cod IBAN, acestea nefiind modificate și/sau alterate”.

Codul IBAN identifică un cont bancar. Datele bancare se află astfel în aceeași enumerare cu informațiile de identificare și de contact furnizate pentru deschiderea conturilor.

Parolele și solicitările suspecte

În privința parolelor, Depozitarul Central transmite utilizatorilor: „Sporiți securitatea dispozitivelor dvs. prin parole unice. Deși parola dumneavoastră de acces în aplicație nu a fost accesată în atacul cibernetic, în situația în care utilizați aceleași parole pentru mai multe servicii online, vă recomandăm să le schimbați și să utilizați parole distincte”.

Celelalte măsuri recomandate de instituție privesc conectarea la conturi și solicitările primite:

• Activarea autentificării în doi pași, dacă serviciul oferă această opțiune. Aceasta adaugă la conectare o verificare suplimentară față de parolă.
• Evitarea legăturilor suspecte și a site-urilor nesecurizate. Mesajele nesolicitate primite prin e-mail, pe telefon sau prin apel, care cer date de conectare ori alte informații personale, nu trebuie urmate.
• Verificarea autenticității solicitărilor, cu atenție la comunicările neobișnuite care par expediate de Depozitarul Central.
• Evitarea publicării altor informații personale pe rețelele sociale sau a încredințării lor altor persoane, inclusiv prin răspunsuri la chestionare. Instituția avertizează că aceste detalii pot face mai credibile tentativele de fraudă și de inginerie socială, adică încercările de manipulare a unei persoane pentru obținerea unor informații.

Depozitarul Central și-a cerut scuze pentru îngrijorarea produsă și pentru eventualele inconveniente provocate de incident.

Pentru gestionarea atacului, instituția a angajat o echipă de specialiști și a înștiințat Directoratul Național de Securitate Cibernetică (DNSC).

Potrivit unor surse implicate citate de Economica.net, informațiile nu s-au pierdut datorită sistemului de copii de siguranță, pe care acestea îl consideră foarte performant. Păstrarea informațiilor este însă altceva decât vizualizarea datelor personale, confirmată de instituție.

Depozitarul Central aparține grupului Bursei de Valori București și ține evidența tranzacțiilor și a contractelor bursiere. Este o instituție centrală a bursei și păstrează inclusiv datele cuponarilor, persoanele care au primit de la stat acțiuni în anii ’90 și nu le-au tranzacționat.

În septembrie, site-ul DNSC a înregistrat dificultăți temporare de acces. În aceeași lună, Guvernul a alocat pentru salariile instituției peste 14,7 milioane de lei, pe fondul înmulțirii incidentelor cibernetice.