Kibertámadás érte a Depozitarul Central befektetői alkalmazását

• A támadás a Servicii Online pentru Investitori alkalmazást érte, amelyet román magánbefektetők felhasználói fiókjainak létrehozására használnak. A Depozitarul Central az incidens napján azonosította a támadást, és azonnal megkezdte a kivizsgálást és a helyreállítást.

• Személyes adatokat tekinthettek meg a támadók, köztük neveket, lakcímeket, személyi számokat, személyi igazolványadatokat, e-mail-címeket, telefonszámokat és IBAN-számokat. Az adatokat nem módosították, a jelszavak biztonságban maradtak; nem ismert, hány embert érintett az eset, és hogy letöltöttek-e adatokat.

• Az alkalmazás átmenetileg nem volt elérhető, de a befektetők a szolgáltatásokat postai úton, illetve a társaság másodlagos irodájának ügyfélszolgálatán keresztül továbbra is igénybe vehették.

• A nyilvántartási és elszámolási tevékenység zavartalan maradt. A társaság szerint nem fértek hozzá, nem módosították és nem változtatták meg a befektetők értékpapír-állományait vagy a lezárt tranzakciók adatait.

• A BVB rendszerei nem kapcsolódtak a támadáshoz, a tőzsde kereskedési ülései és egyéb tevékenységei a megszokott rendben folytatódtak. A BVB pénteken délben közölte, hogy figyeli kereskedési infrastruktúrájának integritását, és megelőző intézkedéseket alkalmaz.

• Az incidens pontosan érintett alkalmazásáról eltérő sajtóbeszámolók jelentek meg: a Depozitarul Central hivatalos közlése a Servicii Online pentru Investitori alkalmazást nevezte meg, míg az Economedia egy másik beszámolója az AGA-alkalmazást említette; a nyilvántartási műveleteket egyik beszámoló szerint sem érte támadás.

• A társaság értesítette az illetékes hatóságokat, köztük a DNSC-t, és szakértői csapatot vont be az incidens kivizsgálásába. Fokozta a rendszerek felügyeletét.

• A Depozitarul Central vezeti az értékpapírok és tulajdonosaik nyilvántartását, valamint közreműködik a tranzakciók elszámolásában és az értékpapírok átvezetésében. Az intézmény az osztalékok részvényesekhez történő eljuttatásában is részt vesz.

• A társaság nyilvántartásában az 1990-es évek tömeges privatizációjából származó részvények tulajdonosai is szerepelnek, köztük azoké, akik azóta sem adták el értékpapírjaikat.

• A felhasználókat fokozott óvatosságra intették: használjanak egyedi jelszavakat, kapcsolják be a többtényezős hitelesítést, és legyenek körültekintők az esetleges csaló e-mailekkel, üzenetekkel és telefonhívásokkal.