Cyberangriff auf Rumäniens Zentralverwahrer legt Anlegerdaten offen

Was geschehen ist

Depozitarul Central, die rumänische Institution, die Aktien und andere Finanzinstrumente registriert und Übertragungen zwischen Verkäufern und Käufern abwickelt, war Ziel eines Cyberangriffs, der am Freitag, dem 16. Oktober 2026, gemeldet wurde. Der Angriff richtete sich gegen die Anwendung Online Services for Investors, mit der private rumänische Anleger Nutzerkonten für die Online-Dienste des Zentralverwahrers anlegen können. Die Institution erklärte, der Vorfall sei am Tag seines Auftretens erkannt und Untersuchungs- und Behebungsmaßnahmen seien unverzüglich eingeleitet worden. Der Zentralverwahrer gehört zur Gruppe der Bukarester Börse und wickelt die an der Börse getätigten Geschäfte ab.

Die Anwendung wurde vorübergehend vom Netz genommen, um den Angriff einzudämmen, und die Institution teilte mit, sie sei zum Zeitpunkt der Veröffentlichung ihrer Mitteilung weiterhin nicht verfügbar. Libertatea berichtete unter Berufung auf Economica.net, Quellen innerhalb der Institution hätten erklärt, die gespeicherten Daten seien nicht verändert worden und die Backup-Systeme liefen mit optimalen Parametern.

Personenbezogene Daten eingesehen

Die Institution erklärte, während des Angriffs seien personenbezogene Daten von Nutzern eingesehen worden, konkret die Informationen, die Anleger bei der Registrierung oder Kontoerstellung angeben. Dazu gehören vollständiger Name, Adresse, die persönliche Kennnummer (CNP), Serie und Nummer des Personalausweises, E-Mail-Adresse, Telefonnummer und IBAN-Bankcode. Der Zentralverwahrer erklärte, die Daten seien nicht verändert oder modifiziert worden. Zudem seien Kontopasswörter nicht abgerufen worden, doch Nutzer, die Passwörter über mehrere Dienste hinweg wiederverwenden, sollten diese ändern.

Libertatea berichtete, dass die Systeme des Zentralverwahrers auch historische Aufzeichnungen über Millionen von Aktionären enthalten, die als „Cuponari“ bekannt sind und im Rahmen der Massenprivatisierung der 1990er Jahre Aktien erhielten und seither behalten haben. Dasselbe Medium erklärte, die offengelegten Identitätsdaten erhöhten das Risiko von anschließendem Social Engineering und Identitätsdiebstahl.

Dienste und Reaktion

Der Zentralverwahrer erklärte, der Vorfall habe keine Auswirkungen auf die kritischen und wichtigen Dienste im Zusammenhang mit der Abwicklung und dem Aktienregister, die unter normalen Bedingungen weiterliefen. Inhaber von Finanzinstrumenten hätten weiterhin Zugang zu allen vom Zentralverwahrer angebotenen Diensten.

Inhaber von Finanzinstrumenten haben weiterhin Zugang zu allen vom Zentralverwahrer angebotenen Diensten.

Die Institution erklärte, sie habe die zuständigen Behörden informiert und arbeite mit ihnen an der Analyse. Sie habe die Nationale Direktion für Cybersicherheit (DNSC) benachrichtigt, die für Bedrohungen kritischer Infrastrukturen in Rumänien zuständige Behörde, und ein spezialisiertes Unternehmen für offensive Sicherheit und Incident Response beauftragt. Ermittler untersuchen den Angriffsvektor und den Weg, den die Angreifer im internen Netz genommen haben; die Überwachung der Systeme wurde verstärkt.

Ratschläge an Anleger

Der Zentralverwahrer forderte Nutzer auf, einzigartige Passwörter zu wählen, wo verfügbar die Zwei-Faktor-Authentifizierung zu aktivieren, verdächtige Links zu meiden und unaufgeforderte Nachrichten per E-Mail, SMS oder Telefon, die Zugangsdaten oder persönliche Daten verlangen, zu ignorieren. Zudem warnte er vor Betrugsversuchen, die seine Kommunikation nachahmen.

Prüfen Sie die Echtheit von Anfragen und achten Sie besonders auf ungewöhnliche Mitteilungen, die scheinbar von uns stammen.

Die Institution bat Nutzer, keine persönlichen Informationen in sozialen Medien zu veröffentlichen oder über Online-Fragebögen weiterzugeben, da solche Angaben Betrugs- und Social-Engineering-Versuche überzeugender machen können. Sie entschuldigte sich für die durch den Vorfall verursachte Besorgnis und Unannehmlichkeiten.