Un atac cibernetic asupra Depozitarului Central, instituție din grupul Bursei de Valori București, a permis vizualizarea unor date personale ale utilizatorilor, inclusiv coduri numerice personale, date din cărțile de identitate și coduri IBAN. Aplicația de înrolare a investitorilor a devenit temporar indisponibilă, iar instituția a notificat Directoratul Național de Securitate Cibernetică (DNSC).
Potrivit informațiilor publicate de Profit.ro, Depozitarul Central a apelat la specialiști pentru gestionarea incidentului și evaluarea situației.
Instituția precizează că, potrivit informațiilor disponibile până în prezent, datele vizate au fost vizualizate, fără să fie modificate sau alterate. Aplicația folosită pentru înrolarea și crearea conturilor de utilizator este temporar indisponibilă.
Ce date personale ar fi fost accesate
Conform comunicării Depozitarului Central, atacul a vizat informații utilizate în procesul de înregistrare a utilizatorilor. Printre acestea se numără numele și prenumele; adresa de domiciliu; codul numeric personal (CNP); seria și numărul cărții de identitate;adresa de e-mail; numărul de telefon; codul IBAN.
Instituția a precizat că, din datele disponibile la momentul comunicării, informațiile respective nu au fost modificate sau alterate.
Depozitarul Central a mai transmis că parola de acces în aplicație nu a fost accesată în cadrul incidentului, potrivit evaluării preliminare comunicate.
Cum se pot proteja investitorii
Depozitarul Central le recomandă utilizatorilor să își consolideze securitatea conturilor și să fie atenți la eventuale tentative de fraudă care ar putea exploata datele expuse.
Printre măsurile recomandate se numără:
- Folosirea unor parole unice. Dacă aceeași parolă este utilizată pe mai multe platforme, este indicată schimbarea acesteia și folosirea unor parole distincte.
- Activarea autentificării în doi pași, acolo unde această opțiune este disponibilă.
- Evitarea linkurilor suspecte și a site-urilor nesecurizate.
- Prudență față de mesajele nesolicitate primite prin e-mail, SMS sau telefon, mai ales dacă solicită parole, date bancare ori alte informații personale.
- Verificarea autenticității comunicărilor care par să provină de la Depozitarul Central.
- Limitarea informațiilor personale publicate online, deoarece acestea pot fi folosite pentru a face tentativele de fraudă mai convingătoare.
Datele personale expuse pot fi folosite de atacatori pentru tentative de phishing sau de inginerie socială, prin care victimele sunt convinse să ofere informații suplimentare ori să efectueze anumite operațiuni.
Incidentul, notificat autorităților
Depozitarul Central a anunțat că a notificat DNSC și că lucrează cu specialiști pentru gestionarea incidentului. Aplicația de înrolare rămâne temporar indisponibilă, potrivit informării citate de presa economică.
Instituția și-a cerut scuze utilizatorilor pentru îngrijorarea și eventualele inconveniente provocate de incident.
Pentru moment, informațiile comunicate public nu indică faptul că datele ar fi fost modificate, însă amploarea completă a incidentului și eventualele consecințe urmează să fie clarificate pe măsură ce evaluarea continuă.
Recomandarea esențială pentru investitori: fiți atenți la mesajele care folosesc date personale reale pentru a părea credibile și nu comunicați parole, coduri de autentificare sau informații bancare în urma unor solicitări nesolicitate.
