Depozitarul Central a fost ținta unui atac cibernetic care a vizat aplicația Servicii Online pentru Investitori, potrivit unui comunicat al instituției, relatat de ZF.ro. Incidentul a fost identificat în ziua în care s-a produs, iar măsurile de investigare și remediere au început imediat.
Aplicația atacată creează conturi pentru investitori
Aplicația este auxiliară sistemului Depozitarului Central. Prin ea se creează conturi de utilizator pentru investitori, persoane fizice române, care vor să acceseze serviciile online ale instituției.
Activitatea de decontare și registru, care nu a fost afectată, este deci distinctă de această aplicație auxiliară, destinată doar creării conturilor și accesului la serviciile online.
Decontarea și registrul funcționează normal
Incidentul nu a afectat serviciile și funcțiile critice și importante ale Depozitarului Central, adică decontarea și registrul. Acestea se desfășoară în condiții normale. Deținerile de instrumente financiare și informațiile despre tranzacțiile decontate nu au fost accesate, modificate sau alterate.
Deținătorii de instrumente financiare au în continuare acces la toate serviciile instituției, inclusiv la cele din Servicii Online. Pentru acestea din urmă rămân disponibile canalele obișnuite: poșta sau prezentarea la ghișeul de la sediul secundar al Depozitarului Central.
Datele de înrolare ale utilizatorilor au fost vizualizate
Aplicația este indisponibilă temporar, potrivit HotNews, care citează Economica.net și Profit. Depozitarul Central a transmis investitorilor care o folosesc un mesaj în care enumeră datele vizualizate:
„În acest moment, Aplicația este indisponibilă temporar. Din informațiile pe care le deținem până în acest moment, în urma atacului cibernetic, au fost vizualizate date cu caracter personal ale utilizatorilor noștri, respectiv date utilizate în procesul de înrolare/creare de conturi de utilizator: nume și prenume, adresa, cod numeric personal, serie și număr carte de identitate, adresa de e-mail, număr de telefon, cod IBAN, acestea nefiind modificate și/sau alterate”.
Printre datele vizualizate se află codul numeric personal, seria și numărul cărții de identitate și codul IBAN, adică informațiile folosite la crearea unui cont. Depozitarul Central precizează că ele nu au fost modificate sau alterate.
Tot potrivit HotNews, instituția a contractat o echipă de specialiști și a anunțat DNSC despre atac. Mesajul include și pașii pe care investitorii și ceilalți utilizatori ai aplicației trebuie să îi urmeze.
Depozitarul ține evidența proprietății asupra acțiunilor
HotNews descrie Depozitarul Central drept instituția care ține evidența acțiunilor și a altor titluri financiare înregistrate în sistemul său: cine le deține și în ce cantitate. Publicația îl numește un „cadastru al acțiunilor”.
Când un investitor cumpără acțiuni la bursă, brokerul intermediază tranzacția, iar Depozitarul asigură transferul titlurilor de la vânzător la cumpărător și actualizarea evidențelor. Instituția participă și la distribuirea dividendelor către acționari. Bursa este locul unde se încheie tranzacțiile, iar Depozitarul ține evidența proprietății. Din acest motiv contează precizarea din comunicat că tocmai această parte a activității nu a fost atinsă de atac.
Autoritățile sunt informate, iar monitorizarea a fost intensificată
Depozitarul Central a informat autoritățile competente și colaborează cu ele pentru analiza incidentului. Monitorizarea sistemelor a fost intensificată, iar activitatea se desfășoară în condiții normale, se arată în comunicat.
