Atac cibernetic la Depozitarul Central

Ce date ale au fost expuse și ce înseamnă incidentul pentru Bursa de Valori București?

Un atac cibernetic asupra Depozitarului Central, instituție esențială pentru funcționarea pieței de capital din România, readuce în atenție riscurile de securitate asociate digitalizării serviciilor financiare. Potrivit informațiilor comunicate de instituție și relatate de presa românească, atacul a permis vizualizarea unor date cu caracter personal ale utilizatorilor aplicației „Servicii Online pentru Investitori”.

Deși incidentul ridică întrebări importante privind protecția datelor, autoritățile și instituțiile implicate fac o distincție clară între informațiile personale expuse și sistemele care asigură evidența și decontarea tranzacțiilor bursiere.

Ce s-a întâmplat la Depozitarul Central?

Pe 16 octombrie 2026, Depozitarul Central a confirmat că a fost ținta unui atac informatic care a vizat aplicația „Servicii Online pentru Investitori”. Aceasta este utilizată de persoanele fizice din România pentru crearea conturilor și accesarea online a anumitor servicii oferite de instituție.

Conform comunicatului oficial, incidentul a fost identificat în ziua producerii, iar instituția a început imediat măsurile de investigare și remediere. De asemenea, au fost informate autoritățile competente, iar monitorizarea sistemelor informatice a fost intensificată.

Potrivit informațiilor prezentate de HotNews, printre datele care ar fi fost vizualizate se numără numele și prenumele utilizatorilor, adresele, codurile numerice personale (CNP), seriile și numerele cărților de identitate, adresele de e-mail, numerele de telefon și codurile IBAN.

Instituția a precizat că aceste date nu au fost modificate sau alterate. Totodată, informațiile disponibile nu indică faptul că deținerile de instrumente financiare ori datele referitoare la tranzacțiile decontate ar fi fost compromise.

A fost afectată Bursa de Valori București?

Unul dintre cele mai importante aspecte ale incidentului este diferența dintre aplicația vizată și infrastructura critică a pieței de capital.

Depozitarul Central are un rol esențial în evidența deținerilor de instrumente financiare, administrarea registrelor acționarilor și decontarea tranzacțiilor. Practic, instituția contribuie la asigurarea evidenței oficiale a proprietății asupra acțiunilor și a transferului acestora în urma tranzacțiilor.

Bursa de Valori București (BVB) este operatorul pieței pe care se desfășoară tranzacțiile, în timp ce Depozitarul Central îndeplinește funcții distincte, legate de evidența și decontarea instrumentelor financiare.

Într-o informare publică, Depozitarul Central a transmis că incidentul nu a afectat serviciile și funcțiile sale critice privind activitățile de registru și decontare. Instituția a precizat, de asemenea, că deținerile de instrumente financiare și informațiile despre tranzacțiile decontate nu au fost accesate, modificate sau alterate.

La rândul său, Bursa de Valori București a anunțat că propriile sisteme informatice funcționează normal și că ședințele de tranzacționare se desfășoară conform programului obișnuit.

Aceste precizări sunt importante: un incident de securitate care expune date personale nu înseamnă automat că acțiunile investitorilor au fost afectate sau că tranzacțiile bursiere au fost compromise.

Surse: comunicatul Depozitarului Central, publicat de AGERPRES și Digi Economic – declarațiile privind funcționarea BVB.

De ce sunt importante datele personale expuse?

Chiar dacă informațiile referitoare la deținerile de acțiuni nu au fost compromise, expunerea datelor personale poate crea riscuri care nu trebuie ignorate.

Combinația dintre numele unei persoane, CNP, datele din actul de identitate, numărul de telefon, adresa de e-mail și codul IBAN poate fi folosită pentru tentative de fraudă sau de furt de identitate.

Un risc deosebit îl reprezintă atacurile de tip phishing și ingineria socială. În astfel de situații, infractorii pot utiliza informații reale despre o persoană pentru a crea mesaje convingătoare, pretinzând că reprezintă o bancă, un broker sau o instituție publică.

De exemplu, un utilizator ar putea primi un e-mail sau un SMS care face referire la presupusa sa activitate investițională și îi solicită să acceseze un link, să își confirme datele ori să furnizeze informații suplimentare.

Faptul că mesajul conține date personale reale nu demonstrează că acesta este legitim.

Este important de subliniat că asemenea scenarii reprezintă riscuri potențiale, nu dovezi că datele expuse în acest incident au fost deja utilizate în alte fraude.

Ce ar trebui să facă investitorii și utilizatorii aplicației?

În contextul incidentului, utilizatorii pot adopta câteva măsuri preventive pentru a reduce riscul unor eventuale fraude.

1. Să fie atenți la mesajele neașteptate. E-mailurile, SMS-urile sau apelurile care solicită informații personale, date bancare ori credențiale trebuie verificate cu atenție, chiar dacă expeditorul pare legitim.

2. Să nu acceseze linkuri suspecte. Pentru verificarea situației contului sau a serviciilor disponibile, utilizatorii ar trebui să folosească datele oficiale de contact și canalele autentice ale instituției.

3. Să nu comunice parole sau coduri de autentificare. Aceste informații nu trebuie furnizate unor persoane care contactează utilizatorul în mod neașteptat.

4. Să își monitorizeze conturile bancare. Verificarea periodică a tranzacțiilor și semnalarea rapidă a operațiunilor neautorizate către bancă pot contribui la limitarea eventualelor prejudicii.

5. Să solicite clarificări instituției. Persoanele care au utilizat aplicația pot consulta comunicările oficiale ale Depozitarului Central pentru a afla ce măsuri sunt recomandate în cazul lor.

Depozitarul Central a precizat că serviciile sale continuă să fie disponibile, inclusiv prin canalele obișnuite de comunicare, precum corespondența poștală și prezentarea la ghișeul instituției, potrivit informațiilor publicate în comunicatul oficial.

Ce ne arată acest incident despre securitatea cibernetică?

Atacul asupra Depozitarului Central evidențiază o problemă importantă pentru instituțiile financiare: protejarea infrastructurii critice trebuie completată de protejarea tuturor aplicațiilor care prelucrează datele clienților.

Chiar și atunci când sistemele principale de tranzacționare și decontare rămân funcționale, o aplicație auxiliară poate conține informații personale valoroase. Prin urmare, securitatea nu trebuie evaluată exclusiv în funcție de continuitatea serviciilor, ci și în funcție de confidențialitatea datelor.

Incidentul subliniază și importanța detectării rapide a atacurilor, a izolării sistemelor afectate, a investigării cauzelor și a comunicării transparente cu persoanele vizate.

În același timp, este necesară prudență în formularea concluziilor. Investigația trebuie să stabilească exact modul în care a fost realizat atacul, amploarea accesului neautorizat și eventualele consecințe. Informațiile publice disponibile nu justifică atribuirea atacului unui anumit grup și nici concluzia că datele ar fi fost deja folosite în scopuri frauduloase.

Concluzie

Atacul cibernetic asupra Depozitarului Central reprezintă un semnal de alarmă privind protecția datelor personale în sectorul financiar din România. Deși instituția a precizat că evidențele privind deținerile de instrumente financiare și tranzacțiile decontate nu au fost compromise, vizualizarea datelor personale poate genera riscuri care necesită atenție.

Pentru investitori, principala recomandare este să rămână vigilenți, să verifice autenticitatea comunicărilor primite și să evite divulgarea informațiilor sensibile.

Pentru instituțiile financiare, incidentul reafirmă necesitatea unor mecanisme solide de securitate, a monitorizării continue și a unei comunicări clare atunci când apar incidente care pot afecta datele clienților.

Într-un sistem financiar tot mai digitalizat, încrederea nu depinde doar de funcționarea pieței, ci și de capacitatea instituțiilor de a proteja informațiile persoanelor care o utilizează.

Surse

1. HotNews.ro – „Atac cibernetic la Depozitarul Central, entitatea care se ocupă cu tranzacțiile pe bursă. «Au fost vizualizate date cu caracter personal ale utilizatorilor»”, 16 octombrie 2026.
   https://hotnews.ro/atac-cibernetic-la-bursa-de-valori-bucuresti-tinta-institutia-prin-care-se-fac-toate-tranzactiile-2377666
2. Depozitarul Central / AGERPRES – „Comunicat de presă – Depozitarul Central”, 16 octombrie 2026.
   https://agerpres.ro/comunicate/2026/10/16/comunicat-de-presa–depozitarul-central–1603686
3. Digi Economic – „Ce spune Bursa de Valori București după atacul cibernetic de la Depozitarul Central. Precizări privind tranzacțiile bursiere”, 16 octombrie 2026.
   https://www.digi24.ro/digieconomic/financiar/ce-spune-bursa-de-valori-bucuresti-dupa-atacul-cibernetic-de-la-depozitarul-central-precizari-privind-tranzactiile-bursiere-123599
4. Radio România Actualități – „Depozitarul Central anunță că a fost ținta unui atac cibernetic”, 16 octombrie 2026.
   https://www.romania-actualitati.ro/stiri/romania/depozitarul-central-anunta-ca-a-fost-tinta-unui-atac-cibernetic-id235951.html