Depozitarul Central a fost ținta unui atac informatic care a permis vizualizarea unor date personale ale utilizatorilor, inclusiv CNP-uri, informații din actele de identitate și coduri IBAN.

Aplicația vizată este temporar indisponibilă, iar Directoratul Național de Securitate Cibernetică (DNSC) a fost notificat.

Incidentul a afectat aplicația AGA, folosită pentru servicii legate de adunările generale ale acționarilor.

Operațiunile de registru ale Depozitarului Central nu sunt afectate. Instituția a apelat la o echipă de specialiști pentru gestionarea situației.

În comunicarea adresată utilizatorilor, Depozitarul Central precizează că au fost vizualizate date furnizate la înregistrarea și crearea conturilor:

• numele și prenumele;
• adresa de domiciliu;
• codul numeric personal;
• seria și numărul cărții de identitate;
• adresa de e-mail;
• numărul de telefon;
• codul IBAN.

Potrivit instituției, informațiile nu au fost modificate sau alterate, iar parola de acces în aplicație nu a fost accesată în urma atacului. Aceste precizări se bazează pe informațiile disponibile în această etapă.

Incidentul privește utilizatorii aplicației vizate ale căror date au fost expuse. Informațiile publicate până acum nu indică faptul că toți investitorii de la Bursa de Valori București sunt afectați. Numărul persoanelor vizate și amploarea exactă a expunerii nu au fost precizate.

Datele personale pot fi folosite pentru tentative de fraudă sau furt de identitate, inclusiv prin mesaje și apeluri care imită comunicările unor instituții. Cunoașterea numelui, a adresei ori a altor informații despre o persoană poate face asemenea solicitări mai credibile. În informațiile prezentate până acum nu există o confirmare că datele expuse au fost deja folosite pentru fraude.

Depozitarul Central le recomandă utilizatorilor mai multe măsuri de precauție:

• să schimbe parolele folosite pentru mai multe servicii și să aleagă parole distincte pentru fiecare cont;
• să activeze autentificarea în doi pași, acolo unde această opțiune este disponibilă;
• să evite linkurile suspecte și să nu furnizeze parole sau date personale în urma unor e-mailuri, SMS-uri ori apeluri nesolicitate;
• să verifice autenticitatea solicitărilor care par să provină de la Depozitarul Central, în special a comunicărilor neobișnuite;
• să evite publicarea sau transmiterea unor informații personale suplimentare care ar putea fi folosite pentru a face tentativele de fraudă mai convingătoare.

Instituția a prezentat scuze pentru îngrijorarea și eventualele inconveniente provocate de incident.

Depozitarul Central asigură evidența instrumentelor financiare și a deținerilor de acțiuni, precum și decontarea tranzacțiilor de pe piața de capital.

Printre persoanele ale căror dețineri sunt înregistrate se numără și beneficiarii programului de privatizare în masă din anii ’90 care și-au păstrat acțiunile.