Ce nu spune Depozitarul Central după atacul cibernetic

Depozitarul Central, instituția care administrează registrul deținătorilor de acțiuni și asigură decontarea tranzacțiilor de pe piața de capital, a fost ținta unui atac cibernetic. Incidentul a vizat aplicația „Servicii Online pentru Investitori”, utilizată de persoanele fizice pentru accesarea unor informații și operațiuni legate de instrumentele financiare deținute.

Atacul a fost identificat în ziua producerii, iar Depozitarul Central susține că a luat imediat măsuri pentru investigarea și remedierea incidentului. Autoritățile competente au fost informate, însă instituția nu a comunicat când s-a produs atacul, câte conturi au fost vizate și dacă au fost accesate date personale ale utilizatorilor. 

Acțiunile și tranzacțiile investitorilor nu au fost afectate

Depozitarul Central precizează că incidentul nu a produs consecințe asupra serviciilor și funcțiilor sale critice, respectiv activitățile de decontare și de administrare a registrului deținătorilor de instrumente financiare.
Potrivit comunicatului, nu au fost accesate, modificate sau alterate deținerile de acțiuni, obligațiuni ori alte instrumente financiare și nici informațiile privind tranzacțiile deja decontate.

„Incidentul nu a determinat consecințe asupra serviciilor și funcțiilor critice și importante ale Depozitarului Central care vizează activitatea de decontare și registru, acestea desfășurându-se în condiții normale”, a transmis instituția.
Această precizare este importantă deoarece Depozitarul Central administrează sistemul RoClear, prin care sunt transferate instrumentele financiare și banii între vânzătorii și cumpărătorii de pe piața de capital. Instituția păstrează și actualizează registrele acționarilor companiilor listate. 

Sistemele Bursei au funcționat normal

Bursa de Valori București a anunțat separat că atacul nu a afectat infrastructura sau sistemele sale de tranzacționare. Ședințele bursiere și celelalte activități desfășurate de BVB au continuat potrivit programului obișnuit.

„Atacul nu a afectat sistemele Bursei de Valori București. Acestea au funcționat și continuă să funcționeze în parametri normali”, a precizat operatorul pieței. 

Prin urmare, incidentul trebuie delimitat de funcționarea Bursei: investitorii au putut continua să cumpere și să vândă instrumente financiare prin intermediarii autorizați, iar sistemele prin care tranzacțiile sunt înregistrate și decontate nu au fost afectate, potrivit informațiilor oficiale disponibile.

Ce permite aplicația atacată

Platforma „Servicii Online pentru Investitori” este o aplicație auxiliară prin care persoanele fizice își pot crea conturi pentru a accesa serviciile Depozitarului Central.

Prin intermediul acesteia pot fi solicitate, între altele:

- actualizarea datelor de identificare;

- actualizarea codului IBAN folosit pentru plata dividendelor și a altor sume distribuite de emitenți;

- informații și documente referitoare la instrumentele financiare deținute;

- participarea la adunările generale ale acționarilor organizate prin sistemul eVote.

Persoanele care au nevoie de aceste servicii le pot solicita în continuare prin poștă sau prin prezentarea la ghișeul Depozitarului Central. 

Depozitarul nu spune dacă au fost accesate date personale

Comunicatul confirmă că deținerile financiare și informațiile privind tranzacțiile decontate nu au fost compromise. Nu precizează însă explicit dacă atacatorii au putut accesa datele personale stocate în conturile utilizatorilor aplicației.

Nu este menționat nici numărul conturilor vizate, tipul atacului, eventuala copiere a unor informații sau necesitatea schimbării parolelor. De asemenea, instituția nu precizează dacă incidentul a fost notificat Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Absența acestor informații nu dovedește că datele utilizatorilor au fost sustrase. Arată însă că amploarea incidentului și eventualele sale consecințe asupra persoanelor care și-au creat conturi în aplicație nu sunt încă prezentate public.

Depozitarul Central afirmă că monitorizarea sistemelor a fost intensificată și că lucrează împreună cu autoritățile competente pentru analizarea atacului.