Depozitarul Central, instituția care ține registrul acționarilor și decontează tranzacțiile cu valori mobiliare din România, a fost ținta unui atac cibernetic asupra aplicației „Servicii Online pentru Investitori”. Potrivit informațiilor de la care pornește știrea, în urma atacului au fost extrase date personale ale utilizatorilor, printre care CNP-ul și IBAN-ul. Instituția spune că tranzacțiile și deținerile de titluri nu au fost afectate. Comunicatul nu precizează data exactă a atacului, ci doar că incidentul a fost identificat chiar în ziua producerii lui.
Aplicația vizată este una auxiliară sistemului principal. Prin ea își creează conturi de utilizator investitorii, persoane fizice române, care vor să folosească online serviciile Depozitarului. Tocmai de aceea, într-o astfel de platformă ajung date sensibile de identificare, iar ținta nu pare aleasă la întâmplare: un CNP împreună cu un IBAN este exact genul de combinație folosită în fraude de identitate și în tentative de înșelăciune bancară.
Într-un comunicat de presă, Depozitarul Central arată că a luat imediat măsuri de investigare și remediere. Instituția susține că atacul nu a atins funcțiile critice, adică decontarea și registrul. Deținerile de instrumente financiare și informațiile despre tranzacțiile decontate nu ar fi fost accesate, modificate sau alterate. Activitatea, conform comunicatului, se desfășoară în condiții normale, iar monitorizarea sistemelor a fost intensificată.
Autoritățile competente au fost informate, iar Depozitarul Central spune că colaborează cu ele la analiza incidentului. Comunicatul nu spune câți utilizatori ar putea fi afectați și nici cum au pătruns atacatorii în aplicație. De asemenea, nu e clar dacă persoanele vizate vor fi notificate individual, așa cum cere de regulă legislația privind protecția datelor atunci când există riscuri pentru cei afectați.
Deținătorii de instrumente financiare au în continuare acces la toate serviciile instituției. Cele care se făceau prin aplicația Servicii Online pot fi accesate prin canalele obișnuite: prin poștă sau direct la ghișeul de la sediul secundar al Depozitarului Central. Investitorii care au cont în această aplicație ar face bine să fie atenți la mesaje sau apeluri suspecte în numele unor bănci ori instituții financiare, până când vor exista clarificări oficiale privind datele expuse.
Sursă text și foto: Ziarul Financiar — articolul original