Atac cibernetic la Depozitarul Central al BVB: date personale vizualizate

Ce s-a întâmplat?

Un atac informatic a lovit recent aplicația de servicii online destinată investitorilor, punând platforma indisponibilă pentru o perioadă scurtă de timp. În urma intruziunii, anumite informații personale ale utilizatorilor au fost vizualizate de către atacator.

Analiza preliminară a incidentului a indicat că informațiile vizualizate includ: Numele și prenumele

Ce date au fost expuse?

Adresa de domiciliu Codul numeric personal (CNP) Seria și numărul cărții de identitate

Numărul de telefon Codul IBAN Nu s-a constatat nicio modificare a datelor, iar sistemele nu au fost afectate în ceea ce privește integritatea informațiilor.

Depozitarul Central a apelat la o echipă de experți în securitate cibernetică pentru a gestiona situația și a notificat oficial Directoratul Naţional de Securitate Cibernetică (DNSC).

Cum a afectat atacul Bursei de Valori București?

BVB a emis o comunicare oficială în care a subliniat că infrastructura sa IT nu este legată de aplicația compromisă a Depozitarului Central. Prin urmare, sistemele bursiere au continuat să funcționeze fără întreruperi, iar tranzacțiile efectuate de brokeri prin platformele de tranzacționare au decurs normal.

Depozitarul Central a confirmat că investitorii pot continua să beneficieze de serviciile instituției prin canalele convenționale, cum ar fi poșta și ghișeele sediului secundar. În plus, clienții pot utiliza canalele de contact oficiale pentru a obține informații suplimentare sau pentru a raporta orice activitate suspectă.

Ce probleme au întâmpinat investitorii în accesul la servicii?

Pentru a reduce riscul de fraudă și pentru a proteja datele personale, instituția a emis o serie de recomandări: Schimbarea parolelor: este recomandat să se actualizeze parolele de acces, în special dacă acelea sunt partajate între mai multe servicii online. Autentificare în doi pași (2FA): activarea acestui sistem pe toate conturile care îl permit. Evitarea link-urilor suspecte: se sfătuiește să nu se acceseze link-uri dubioase sau site-uri nesecurizate și să se ignore mesajele nesolicitate (e‑mail, SMS, apeluri telefonice). Verificarea comunicărilor oficiale: se recomandă verificarea autenticitații mesajelor care pretind că provin din partea Depozitarului Central.

Protejarea informațiilor pe rețelele de socializare: se îndeamnă investitorii să nu divulge date personale prin canale neoficiale sau chestionare nesigure, pentru a preveni atacurile de inginerie socială.

Ce recomandări trebuie să urmeze investitorii?

Acest incident se petrece într-un moment în care atacurile cibernetice asupra instituțiilor publice și financiare din România se intensifică. În luna precedentă, site-ul oficial al DNSC a suferit perioade scurte de inaccesibilitate din cauza unui volum excepțional de solicitări simultane.

Guvernul a aprobat recent alocarea a peste 14,7 milioane de lei din fondul de rezervă pentru a acoperi cheltuielile salariale ale DNSC.

Reprezentanții DNSC au subliniat faptul că numărul incidentelor de securitate cibernetică din acest an este aproape dublu față de traficul observat în 2025, evidențiind necesitatea urgentă de a atrage experți în domeniu.

De ce România este țintă majoră pentru atacuri cibernetice?

În ciuda expunerii temporare a unor date personale, operațiunile de registru, decontare și gestionare a instrumentelor financiare au rămas neafectate. BVB a confirmat că sistemele sale nu au fost compromise, iar tranzacțiile continuă să se desfășoare fără întrerupere.

Investitorii trebuie să adopte măsuri preventive, inclusiv schimbarea parolelor și activarea autentificării în doi pași, pentru a-și proteja informațiile personale. În acest context de creștere a atacurilor cibernetice, autoritățile caută să întărească securitatea digitală a instituțiilor publice și financiare din România.