Depozitarul Central spune că atacul informatic nu a afectat deținerile investitorilor

Instituția a anunțat vineri, 16 octombrie 2026, că incidentul fusese depistat chiar în ziua producerii, iar investigarea și remedierea începuseră imediat, transmite Agerpres. Aplicația atacată este una auxiliară: permite persoanelor fizice române să creeze conturi pentru accesarea serviciilor online.

Despre decontare, adică finalizarea tranzacțiilor, și registru, evidența deținerilor, Depozitarul Central precizează în comunicat: „Incidentul nu a determinat consecințe asupra serviciilor și funcțiilor critice și importante ale Depozitarului Central care vizează activitatea de decontare și registru, acestea desfășurându-se în condiții normale, respectiv nu au fost accesate, modificate și/ sau alterate deținerile de instrumente financiare sau informații privind tranzacțiile decontate”.

Bursa confirmă că ședințele continuă după programul obișnuit

Bursa de Valori București (BVB) a transmis propriile precizări vineri, după anunțul Depozitarului Central: „Atacul nu a afectat sistemele Bursei de Valori București. Acestea au funcționat și continuă să funcționeze în parametri normali. Ședințele de tranzacționare și celelalte activități desfășurate de BVB în calitate de operator de piață se derulează conform programului obișnuit”, arată operatorul pieței într-un comunicat redat de Agerpres.

BVB spune că urmărește integritatea infrastructurii de tranzacționare și folosește măsuri pentru protejarea acesteia și prevenirea incidentelor informatice.

Depozitarul Central face parte din grupul bursei. Instituția înregistrează tranzacțiile și contractele bursiere și ține evidența deținătorilor de acțiuni, inclusiv a cuponarilor, persoanele care au primit acțiuni de la stat în anii ’90 și nu le-au tranzacționat ulterior.

Informarea anterioară confirma vizualizarea datelor personale

Înaintea precizărilor despre funcționarea operațiunilor bursiere, Depozitarul Central confirmase accesul la informațiile introduse pentru deschiderea conturilor, potrivit Ziare.com, care citează Profit.ro. În informarea către utilizatori, instituția preciza: „Din informațiile pe care le deținem până în acest moment, în urma atacului cibernetic, au fost vizualizate date cu caracter personal ale utilizatorilor noștri, respectiv date utilizate în procesul de înrolare/creare de conturi de utilizator: nume și prenume, adresă, cod numeric personal, serie și număr de carte de identitate, adresă de e-mail, număr de telefon, cod IBAN, acestea nefiind modificate și/sau alterate”.

Codul IBAN este identificatorul contului bancar. Acesta figurează printre datele enumerate de instituție, alături de informațiile de identitate și de contact.

Aplicația folosită pentru deschiderea conturilor nu putea fi accesată. În mesajul către utilizatori, redat de Economica.net, instituția preciza: „În acest moment, aplicația este indisponibilă temporar”. Economica.net cita și surse implicate: acestea apreciau că sistemul de copii de siguranță prevenise pierderea informațiilor și îl considerau foarte performant.

Copiile de siguranță păstrează informațiile pentru recuperarea lor. Aprecierea privind evitarea pierderii datelor privește păstrarea acestora, în timp ce informarea instituției confirmă că datele personale fuseseră vizualizate.

Deținătorii de instrumente financiare, precum acțiunile, pot solicita în continuare toate serviciile Depozitarului Central. Pentru serviciile oferite prin aplicația vizată, instituția indică două căi: poșta și ghișeul de la sediul său secundar.

Recomandările vizează parolele și solicitările de date

În recomandarea adresată utilizatorilor, Depozitarul Central a explicat situația parolelor de acces: „Sporiți securitatea dispozitivelor dvs. prin parole unice. Deși parola dumneavoastră de acces în aplicație nu a fost accesată în atacul cibernetic, în situația în care utilizați aceleași parole pentru mai multe servicii online, vă recomandăm să le schimbați și să utilizați parole distincte”.

Instituția a indicat și următoarele măsuri:

• Activarea autentificării în doi pași, dacă serviciul permite acest lucru, pentru o verificare suplimentară la conectare, pe lângă parolă.
• Evitarea adreselor web suspecte și a paginilor nesecurizate. Nu trebuie urmate cererile nesolicitate primite prin e-mail, mesaje telefonice sau apeluri care solicită date de conectare ori informații personale.
• Verificarea autenticității solicitărilor neobișnuite care par trimise de Depozitarul Central.
• Evitarea distribuirii altor date personale pe rețele sociale, către alte persoane sau prin răspunsuri la chestionare. Instituția avertizează că acestea pot face tentativele de fraudă mai convingătoare și pot sprijini ingineria socială, adică manipularea oamenilor pentru obținerea de informații.

Depozitarul Central a apelat la specialiști și a sesizat autoritățile

Pentru gestionarea incidentului, instituția a contractat o echipă de specialiști și a înștiințat Directoratul Național de Securitate Cibernetică (DNSC). Totodată, le-a cerut scuze utilizatorilor pentru îngrijorarea provocată și eventualele neplăceri.

În septembrie, accesul la site-ul DNSC fusese perturbat temporar. În aceeași lună, pe fondul înmulțirii incidentelor cibernetice, Guvernul alocase peste 14,7 milioane de lei pentru salariile instituției.

Depozitarul Central afirmă că lucrează împreună cu autoritățile competente la analiza atacului și că a întărit supravegherea sistemelor. Activitatea instituției continuă normal.