Depozitarul Central, instituție importantă pentru funcționarea pieței de capital din România, a fost ținta unui atac cibernetic. Aplicația online a devenit temporar indisponibilă, iar instituția a anunțat că, în urma incidentului, au fost vizualizate date cu caracter personal ale utilizatorilor. Investitorii și celelalte persoane care au conturi pe platformă sunt sfătuiți să își consolideze securitatea conturilor și să fie atenți la eventualele tentative de fraudă.
Ce date personale ar fi fost accesate în urma atacului informatic
Potrivit informațiilor transmise de Depozitarul Central, incidentul de securitate a permis vizualizarea unor date folosite la înregistrarea utilizatorilor și la crearea conturilor pe platformă.
Printre informațiile vizate se numără numele și prenumele, adresa, codul numeric personal (CNP), seria și numărul cărții de identitate, adresa de e-mail, numărul de telefon și codul IBAN.
Instituția precizează că aceste date nu au fost modificate sau alterate. De asemenea, reprezentanții Depozitarului Central au transmis că parola de acces în aplicație nu a fost accesată în cadrul atacului cibernetic.
Aplicația este, în prezent, indisponibilă temporar, în timp ce sunt gestionate consecințele incidentului.
Depozitarul Central a sesizat autoritățile și a apelat la specialiști
După identificarea atacului informatic, instituția a anunțat că a contractat o echipă de specialiști pentru gestionarea incidentului și a informat Directoratul Național de Securitate Cibernetică (DNSC).
Potrivit informațiilor publicate de Economica.net, surse implicate au indicat că sistemul informatic beneficiază de mecanisme de backup, iar până la momentul relatării nu fuseseră semnalate pierderi de informații.
Depozitarul Central gestionează infrastructura de evidență și decontare a operațiunilor cu instrumente financiare, având un rol esențial pe piața de capital. Instituția deține, de asemenea, informații despre acționarii care au primit acțiuni în cadrul proceselor de privatizare din anii ’90 și care nu le-au tranzacționat ulterior, cunoscuți în limbajul curent drept „cuponari”.
Ce trebuie să facă investitorii după atacul cibernetic
Depozitarul Central le recomandă utilizatorilor să adopte măsuri suplimentare de securitate, chiar dacă parola de acces în aplicație nu ar fi fost compromisă.
Printre principalele recomandări se numără:
- Schimbarea parolelor reutilizate: persoanele care folosesc aceeași parolă pentru mai multe servicii online ar trebui să o schimbe și să utilizeze parole diferite pentru fiecare cont.
- Activarea autentificării în doi pași: acolo unde această opțiune este disponibilă, un nivel suplimentar de autentificare poate reduce riscul accesului neautorizat.
- Evitarea linkurilor suspecte: utilizatorii nu ar trebui să acceseze linkuri primite din surse necunoscute sau să introducă date personale pe site-uri nesigure.
- Verificarea mesajelor și solicitărilor: e-mailurile, SMS-urile și apelurile telefonice care par să provină de la instituție trebuie verificate cu atenție, mai ales dacă solicită date confidențiale.
- Protejarea informațiilor personale: publicarea unor detalii suplimentare pe rețelele sociale sau transmiterea lor către persoane necunoscute poate facilita tentativele de fraudă și atacurile de inginerie socială.
Chiar dacă parolele nu au fost accesate, expunerea unor date precum CNP-ul, datele de identificare și numărul de cont bancar poate fi exploatată pentru construirea unor mesaje frauduloase convingătoare.
De ce trebuie să fie atenți și acționarii care nu tranzacționează la bursă
Incidentul poate prezenta interes nu doar pentru investitorii activi, ci și pentru persoanele care dețin acțiuni primite în urma programelor de privatizare din anii ’90.
Datele personale pot fi folosite de infractori pentru a crea scenarii credibile, prin care victimele sunt convinse să ofere informații suplimentare, să acceseze pagini false sau să efectueze operațiuni financiare.
În acest context, utilizatorii ar trebui să trateze cu prudență orice mesaj neașteptat referitor la acțiuni, dividende, actualizarea datelor personale sau presupuse probleme ale contului. Solicitările trebuie verificate prin canalele oficiale ale instituției, fără a utiliza linkurile primite în mesaje suspecte.
Depozitarul Central și-a cerut scuze pentru îngrijorarea și eventualele inconveniente provocate de incident. Până la clarificarea completă a situației, vigilența și protejarea datelor personale rămân esențiale.
Sursa: www.economica.net
