CNP-urile investitorilor, luate de hackeri de la Depozitarul Central

CNP-uri. Date din buletin. Luate de la instituția care ține evidența acțiunilor tuturor investitorilor din România.

Depozitarul Central, una dintre piesele de bază ale infrastructurii pieței de capital, a fost ținta unui atac cibernetic produs pe 8 octombrie. Instituția a confirmat incidentul printr-un comunicat transmis vineri dimineața, 16 octombrie, în care anunța că a demarat măsurile de investigare și remediere. Între atac și anunțul public au trecut opt zile.

În urma incidentului au fost vizualizate date cu caracter personal ale utilizatorilor platformei, inclusiv codul numeric personal și informațiile din cartea de identitate. Parolele, potrivit instituției, nu au fost compromise. Aplicația online a devenit temporar indisponibilă.

Partea bună, dacă există una: sistemele critice de decontare și registru nu au fost atinse. Deținerile de instrumente financiare și informațiile legate de ele au rămas intacte, susține instituția. Cu alte cuvinte, acțiunile nimănui nu au dispărut din evidențe.

Investitorii și ceilalți titulari de conturi pe platformă sunt sfătuiți să își consolideze securitatea conturilor și să fie atenți la tentativele de fraudă care ar putea urma.

Cifrele-cheie

• 8 octombrie: data la care s-a produs atacul cibernetic
• 16 octombrie: ziua în care instituția a comunicat public incidentul, vineri dimineața

Cum te afectează

Dacă ai cont la Depozitarul Central, CNP-ul și datele din buletin ți-ar putea fi în mâinile altcuiva. Astfel de informații se folosesc rar direct, dar excelent în tentative de fraudă prin telefon, e-mail sau SMS, unde escrocul sună știind deja cine ești și ce deții. Schimbarea parolei și activarea autentificării în doi pași sunt minimul. Orice mesaj care îți cere date suplimentare „pentru verificare” merită tratat ca o încercare de înșelătorie, indiferent cât de oficial arată.

Analiza BestNews

O instituție care ține registrul acțiunilor din România a fost spartă, iar publicul a aflat după opt zile. Faptul că decontarea și registrul au rezistat e singura veste bună din tot dosarul, pentru că acolo se joacă încrederea în piață. Dar datele de identitate scurse nu se mai pot retrage, nu se pot schimba ca o parolă și rămân utile atacatorilor ani la rând. Poziția redacției: cei care pierd sunt investitorii mici, cei care nu vor afla niciodată cine le-a luat CNP-ul; atenția trebuie îndreptată acum spre valul de tentative de fraudă care urmează de obicei după astfel de incidente.