Atac cibernetic la Bursa de Valori București: Date personale compromise, de la CNP la cod IBAN

Infrastructura financiară a României a fost lovită de un nou incident grav de securitate. Depozitarul Central – instituția cheie prin care sunt rulate toate tranzacțiile de la Bursa de Valori București (BVB) – a căzut victimă unui atac cibernetic. Hackerii au reușit să compromită aplicația utilizată pentru Adunările Generale ale Acționarilor (AGA), lăsând temporar sistemul indisponibil și expunând un volum uriaș de date cu caracter personal aparținând utilizatorilor. Instituția a intervenit de urgență, contractând experți în securitate IT și sesizând Directoratul Național de Securitate Cibernetică (DNSC).

Atacul cibernetic de la Bursa de Valori București

Depozitarul Central reprezintă nucleul vital al pieței de capital din România. Pe lângă gestionarea tranzacțiilor curente și a registrelor de acțiuni, aici sunt arhivate și evidențele istorice ale „cuponarilor” – milioanele de români care au primit titluri de proprietate de la stat în anii ’90 și care nu le-au tranzacționat niciodată.

Conform informațiilor obținute de Profit.ro, atacul nu a afectat operațiunile de bază ale registrului sau sistemul de tranzacționare, ci a vizat exclusiv aplicația dedicată Adunărilor Generale ale Acționarilor (AGA). Cu toate acestea, consecințele sunt îngrijorătoare: deși hackerii nu au reușit să modifice sau să altereze informațiile din sistem, au obținut acces vizual la pachete întregi de date sensibile.

Într-un mesaj oficial transmis utilizatorilor și citat de Economica.net, Depozitarul Central a detaliat dimensiunea breșei: „În urma atacului cibernetic, au fost vizualizate date cu caracter personal ale utilizatorilor noștri, respectiv date utilizate în procesul de înrolare/creare de conturi de utilizator: nume și prenume, adresa, cod numeric personal, serie și număr carte de identitate, adresa de e-mail, număr de telefon, cod IBAN, acestea nefiind modificate și/sau alterate”.

În fața acestei situații critice, instituția a mobilizat o echipă de specialiști privați în securitate cibernetică pentru anihilarea amenințării și a informat oficial DNSC, procedura standard pentru orice entitate care gestionează infrastructură critică de stat, transmițând totodată scuze clienților pentru disconfortul creat.

Recomandările stricte pentru investitori

Deși parolele de acces în aplicație nu au fost compromise direct în timpul atacului, reprezentanții Depozitarului Central au emis o serie de recomandări ferme pentru protejarea utilizatorilor:

• Folosirea unor parole unice: Utilizatorii care au folosit aceeași parolă pe mai multe platforme online sunt sfătuiți să o schimbe imediat și să utilizeze combinații complet distincte.
• Activarea autentificării în doi pași (2FA): Măsura suplimentară de securitate trebuie activată pe toate conturile unde este disponibilă.
• Vigilență maximă la tentativele de phishing: Investitorii sunt îndemnați să evite accesarea linkurilor suspecte sau a mesajelor nesolicitate care cer date personale și să verifice cu atenție orice comunicare neobișnuită primită în numele instituției.
• Protejarea datelor personale: Se recomandă evitarea expunerii publice a informațiilor de identitate pe rețelele de socializare sau prin intermediul unor chestionare online completate la cererea unor terți, date care pot fi exploatate ulterior în campanii de fraudă.

Val de atacuri cibernetice asupra instituțiilor statului

Acest incident survine la doar o lună după ce site-ul DNSC s-a confruntat cu blocaje majore de acces, fiind ținta unui volum masiv de solicitări venite simultan din surse multiple (atacuri de tip DDoS).

Statistica oficială arată o dublare a numărului de incidente cibernetice raportate în acest an comparativ cu întregul an anterior. Această presiune uriașă vine în timp ce DNSC se confruntă cu un deficit cronic de personal, fiind nevoită să lucreze în anumite departamente cu studenți. Pentru a preveni un blocaj salarial la nivelul instituției de securitate cibernetică, Guvernul a fost nevoit recent să aprobe o alocare de peste 14,7 milioane de lei din Fondul de rezervă bugetară.