Ce ascunde Depozitarul Central după atacul cibernetic recent?

Inimile sistemului au scăpat?

Un incident de securitate informatică a lovit recent Depozitarul Central, entitatea responsabilă pentru administrarea registrelor de acționari și pentru procesul de decontare pe piața de capital. Ținta precisă a fost platforma digitală destinată investitorilor persoane fizice, cunoscută sub numele „Servicii Online pentru Investitori”.

Autoritățile competente au fost avizate în aceeași zi în care a fost detectată incursiunea, iar instituția a declanșat imediat o serie de măsuri de analiză și remediere.

Totuși, comunicatul oficial nu a oferit detalii privind momentul exact al atacului, numărul de conturi implicate sau eventualele date personale accesate.

Pentru a înțelege amploarea evenimentului, este esențial de subliniat că nucleul operațional al DCC a rămas intact. Funcțiile critice, adică activitatea de decontare a tranzacțiilor și administrarea registrelor deținătorilor de instrumente financiare, au continuat să funcționeze fără întreruperi.

În comunicatul oficial se subliniază clar că nu au fost modificate, alterate sau accesate nicio deținere de acțiuni, obligațiuni sau alte instrumente financiare, și nici informațiile aferente tranzacțiilor deja decontate.

Această precizare este de o importanță majoră, deoarece prin intermediul sistemului RoClear, administrat de DCC, se efectuează transferurile de instrumente financiare și de fonduri între vânzători și cumpărători.

Ce poți face fără platforma online?

De asemenea, instituția este responsabilă pentru actualizarea registrelor acționarilor companiilor listate la bursă.

În paralel, Bursa de Valori București a emis o declarație separată, confirmând că infrastructura și sistemele sale de tranzacționare nu au fost afectate.

Ședințele bursiere și celelalte activități ale BVB s-au derulat conform programului standard. Operatorul pieței a subliniat că sistemele Bursei au funcționat și continuă să funcționeze în parametri normali.

Rezultatul practic este că investitorii au putut continua operațiunile de cumpărare și vânzare prin intermediarii autorizați, iar lanțul de înregistrare și decontare a rămas funcțional, conform informațiilor oficiale.

Pentru a evalua impactul, este util să se înțeleagă ce permite exact aplicația vizată. Platforma „Servicii Online pentru Investitori” este un instrument auxiliar prin care persoanele fizice își pot deschide conturi pentru accesarea serviciilor DCC. Prin intermediul acesteia se pot solicita diverse servicii, printre care: actualizarea datelor de identificare, modificarea codului IBAN utilizat pentru primirea dividendelor și altor distribuiri de la emitenți, accesarea informațiilor și documentelor privind instrumentele financiare deținute, precum și participarea la adunările generale ale acționarilor prin sistemul e Vote.

Unde sunt datele personale ale investitorilor?

Pentru acei utilizatori care au nevoie de aceste servicii, rămân disponibile alternativele clasice: solicitarea prin poștă sau prezența fizică la ghișeul instituției.

Aspectul care rămâne neclar este legat de datele personale.

Deși comunicatul confirmă integritatea deținerilor financiare și a tranzacțiilor decontate, nu se precizează explicit dacă atacatorii au reușit să acceseze datele personale stocate în conturile aplicației.

Lipsesc de asemenea informații despre numărul exact al conturilor vizate, natura tehnică a atacului, eventualele date copiate și necesitatea schimbării parolelor. Mai mult decât atât, nu s-a menționat dacă incidentul a fost notificat Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Această lacună informațională nu înseamnă automat că datele au fost sustrase, bet indică faptul că amploarea incidentului și consecințele sale asupra utilizatorilor nu au fost încă complet expuse public.

În prezent, DCC declară că a intensificat monitorizarea sistemelor și colaborează strâns cu autoritățile competente pentru a analiza în profunzime atacul.