Cyberatak na rumuński Depozitarul Central. Wyciekły dane osobowe inwestorów

Co się stało

Depozitarul Central, rumuńska instytucja prowadząca rejestry akcji i innych instrumentów finansowych oraz obsługująca transfery między sprzedającymi a kupującymi, padła ofiarą cyberataku zgłoszonego w piątek, 16 października 2026 r. Atak wymierzony był w aplikację Online Services for Investors, która umożliwia indywidualnym inwestorom tworzenie kont użytkownika w usługach online depozytu. Instytucja podała, że incydent zidentyfikowano w dniu jego wystąpienia, a działania naprawcze i śledcze rozpoczęto natychmiast. Depozyt jest częścią grupy Giełdy Papierów Wartościowych w Bukareszcie i rozlicza transakcje zawierane na parkiecie.

Aplikację tymczasowo wyłączono w celu powstrzymania ataku. Instytucja przekazała, że w momencie wydania komunikatu pozostawała ona niedostępna. Libertatea, powołując się na Economica.net, podała, że źródła wewnątrz instytucji wskazały, iż przechowywane dane nie zostały zmienione, a systemy kopii zapasowych działały zgodnie z założeniami.

Wgląd w dane osobowe

Instytucja poinformowała, że podczas ataku uzyskano wgląd w dane osobowe użytkowników, w szczególności informacje podawane podczas rejestracji lub tworzenia kont. Obejmuje to imię i nazwisko, adres, osobisty kod numeryczny (CNP), serię i numer dowodu osobistego, adres e-mail, numer telefonu oraz kod bankowy IBAN. Depozyt zapewnił, że dane nie zostały zmodyfikowane ani naruszone. Podano również, że nie uzyskano dostępu do haseł, choć zalecono ich zmianę użytkownikom, którzy używają tych samych haseł w różnych serwisach.

Libertatea podała, że systemy depozytu przechowują również historyczne dane milionów akcjonariuszy znanych jako „cuponari”, którzy otrzymali akcje w ramach masowej prywatyzacji w latach 90. i zachowali je do dziś. To samo źródło wskazało, że ujawnienie danych tożsamości zwiększa ryzyko ataków socjotechnicznych i kradzieży tożsamości.

Usługi i reakcja

Depozyt oświadczył, że incydent nie wpłynął na kluczowe usługi związane z rozliczeniami i rejestrem akcji, które są realizowane w normalnym trybie. Posiadacze instrumentów finansowych nadal mają dostęp do wszystkich usług świadczonych przez depozyt.

Posiadacze instrumentów finansowych nadal mają dostęp do wszystkich usług świadczonych przez Centralny Depozyt.

Instytucja poinformowała, że powiadomiła właściwe organy i współpracuje z nimi przy analizie. Zgłoszono incydent do Narodowej Dyrekcji ds. Cyberbezpieczeństwa (DNSC), organu odpowiedzialnego za zagrożenia dla infrastruktury krytycznej w Rumunii, oraz zakontraktowano specjalistyczną firmę zajmującą się bezpieczeństwem ofensywnym i reagowaniem na incydenty. Śledczy badają wektor ataku oraz ścieżkę, którą napastnicy podążali wewnątrz sieci wewnętrznej, a monitorowanie systemów zostało wzmocnione.

Porady dla inwestorów

Depozyt wezwał użytkowników do wyboru unikalnych haseł, włączenia uwierzytelniania dwuetapowego tam, gdzie jest dostępne, unikania podejrzanych linków oraz ignorowania niezamówionych wiadomości e-mail, SMS lub telefonicznych, które proszą o dane logowania lub dane osobowe. Ostrzeżono również przed próbami oszustw podszywającymi się pod komunikację instytucji.

Należy weryfikować autentyczność żądań i zwracać szczególną uwagę na wszelkie nietypowe komunikaty, które wydają się pochodzić od nas.

Instytucja poprosiła użytkowników o niepublikowanie danych osobowych w mediach społecznościowych ani nieudostępnianie ich w internetowych kwestionariuszach, ponieważ takie szczegóły mogą uwiarygodnić próby oszustw i socjotechniki. Przeproszono za zaniepokojenie i niedogodności spowodowane incydentem.