Atac informatic la Depozitarul Central, instituție centrală a Bursei de Valori București(BVB) care gestionează toate datele privind tranzacțiile și contractele de la Bursă. Tot Depozitarul are și informațiile privind „cuponarii” din anii ’90, adică cei care au primit acțiuni de la stat, dar nu le-au tranzacționat. În acest moment nu au fost afectate datele utilizatorilor și nici nu s-au pierdut informații, pentru că sistemul informatic beneficiază de un sistem de backup foarte performant, ne-au transmis surse implicate.
„În acest moment Aplicația este indisponibilă temporar. Din informațiile pe care le deținem până în acest moment, în urma atacului cibernetic, au fost vizualizate date cu caracter personal ale utilizatorilor noștri, respectiv date utilizate in procesul de inrolare/creare de conturi de utilizator: nume si prenume, adresa, cod numeric personal, serie si numar carte de identitate, adresa de e-mail, numar de telefon, cod IBAN, acestea nefiind modificate și/sau alterate.”, arată Depozitarul Central.
Insitutția mai arată că a contractat deja o echipă de specialiști și a anunțat DNSC privind atacul informatic.
Mesajul Depozitarului include și pașii pe care trebuie să îi urmeze investitorii și celelalte persoane care utilizează aplicația.
„Sporiți securitatea dispozitivelor dvs. prin parole unice. Desi parola dumneavoastra de acces in Aplicatie nu a fost accesata in Atacul cibernetic, in situatia in care utilizați aceleași parole pentru mai multe servicii online, vă recomandăm să le schimbați și să utilizați parole distincte. De asemenea, activați, dacă este disponibilă, autentificarea în doi pași; Nu accesați link-uri suspecte sau site-uri nesecurizate și nu dați curs mesajelor nesolicitate transmise prin e-mail, SMS sau apel prin care vi se solicită furnizarea credențialelor dvs. sau a altor date cu caracter personal; Verificați autenticitatea solicitărilor si acordati o atenție sporita la eventuale comunicări neobișnuite care par a proveni din partea noastră; Evitați să faceți publice pe rețelele de socializare sau să încredințați altor persoane, direct sau indirect (de ex. prin intermediul răspunsurilor la chestionare), alte informații despre dvs. întrucât acestea pot fi folosite pentru a face tentativele de fraudă sau de inginerie socială mai credibile. Ne cerem scuze pentru îngrijorarea și eventualele inconveniente cauzate de acest incident.”
„Depozitarul Central informează că a fost ținta unui atac cibernetic care a vizat aplicația Servicii Online pentru Investitori, incident care a fost identificat în ziua producerii și pentru care au fost luate imediat măsurile necesare de investigare și remediere. Prin intermediul acestei aplicații auxiliare sistemului Depozitarului Central se creează conturi de utilizatori destinate investitorilor (persoane fizice române) interesați să acceseze serviciile online furnizate de către Depozitarul Central.
Incidentul nu a determinat consecințe asupra serviciilor și funcțiilor critice și importante ale Depozitarului Central care vizează activitatea de decontare și registru, acestea desfășurându-se în condiții normale, respectiv nu au fost accesate, modificate și/ sau alterate deținerile de instrumente financiare sau informații privind tranzacțiile decontate.
Deținătorii de instrumente financiare au în continuare acces la toate serviciile prestate de către Depozitarul Central, inclusiv la cele furnizate prin intermediul aplicației Servicii Online, acestea din urmă fiind disponibile prin canalele de comunicare obișnuite (poștă, prezentarea la ghișeul de la sediul secundar al Depozitarului Central).
Depozitarul Central a informat autoritățile competente și colaborează cu acestea pentru analiza incidentului. Monitorizarea sistemelor a fost intensificată, iar activitatea se desfășoară în condiții normale.”