Incident de securitate, fără impact asupra registrului deținerilor și decontării
Un incident informatic a lovit o componentă digitală destinată investitorilor, fără să întrerupă tranzacționarea, decontarea sau registrul deținerilor. Diferența dintre cele două planuri este esențială: problema este serioasă prin natura datelor personale expuse, dar informațiile disponibile până acum nu indică o compromitere a proprietății asupra instrumentelor financiare.
Depozitarul Central a confirmat că atacul a vizat aplicația auxiliară „Servicii Online pentru Investitori”. Incidentul s-a produs la 8 octombrie și a devenit public la 16 octombrie, după notificarea utilizatorilor și informarea autorităților. Instituția spune că aplicația a fost izolată, investigația este în desfășurare, iar funcțiile critice ale infrastructurii pieței continuă să opereze normal.
Riscul real pentru investitori: identitate și inginerie socială, nu dispariția acțiunilor
Pentru un investitor, prima întrebare este firească: „Îmi sunt în siguranță acțiunile?”. Din datele comunicate până acum, răspunsul este da. Sistemele care țin evidența deținerilor și care asigură decontarea tranzacțiilor nu au fost afectate. Bursa de Valori București a precizat separat că infrastructura și sistemele sale de tranzacționare au funcționat și continuă să funcționeze în parametri normali.
Asta nu face incidentul minor. Setul de date vizualizat este suficient de bogat pentru tentative de fraudă bine construite. Un atacator care cunoaște numele, CNP-ul, seria actului de identitate, numărul de telefon și IBAN-ul poate formula mesaje mult mai credibile, poate imita comunicări venite de la instituții financiare și poate încerca să obțină, într-o etapă ulterioară, parole, coduri de autentificare sau alte informații sensibile.
De ce separarea dintre aplicația online și sistemele critice contează
Cel mai important element tehnic al comunicării este delimitarea între aplicația destinată accesului online al investitorilor și infrastructura centrală de registru și decontare. Faptul că incidentul a rămas, potrivit informațiilor disponibile, în zona unei aplicații auxiliare arată de ce segmentarea sistemelor este una dintre liniile de apărare esențiale într-o infrastructură financiară.
Depozitarul Central administrează RoClear, sistemul prin care sunt gestionate conturile de instrumente financiare și operațiunile de decontare. Dacă un atac ar ajunge în această zonă, implicațiile ar putea deveni sistemice: blocaje în decontare, probleme de reconciliere, întârzieri în transferul instrumentelor sau pierderea încrederii în integritatea registrelor. Nimic din ceea ce a fost comunicat până acum nu indică un asemenea scenariu.
Incidentul este și un test de reziliență operațională
În Europa, depozitarii centrali de titluri se află explicit în sfera DORA, cadrul european privind reziliența operațională digitală a sectorului financiar. Standardul nu cere doar prevenirea atacurilor, obiectiv imposibil în termeni absoluți, ci capacitatea instituțiilor de a detecta rapid incidentele, de a limita propagarea lor, de a menține serviciile critice și de a reveni controlat la funcționarea normală.
Din această perspectivă, faptul că funcțiile de registru și decontare au continuat să opereze este relevant. La fel de relevant va fi însă ce va arăta investigația: vectorul inițial de atac, timpul petrecut de atacator în sistem, numărul exact de utilizatori afectați, dacă datele au fost doar vizualizate sau și copiate și ce modificări de securitate vor rezulta.
Ce a făcut instituția după incident
Depozitarul Central a anunțat că a contractat o echipă specializată de securitate cibernetică pentru o analiză independentă, a sesizat Directoratul Național de Securitate Cibernetică, a informat autoritatea pentru protecția datelor și a depus plângere penală la DIICOT. Monitorizarea sistemelor a fost intensificată, iar aplicația online a fost indisponibilizată temporar.
Pentru utilizatori, recomandarea practică este conservatoare: parole distincte pentru fiecare serviciu, autentificare în doi pași acolo unde este disponibilă și prudență ridicată față de e-mailuri, SMS-uri sau apeluri care par să vină de la broker, bancă, bursă ori depozitar. Chiar dacă parola aplicației nu ar fi fost accesată, datele personale expuse pot fi folosite pentru a face un atac de phishing mult mai convingător.
Impactul asupra pieței: operațional limitat, reputațional mult mai important
Până în acest moment, incidentul nu pare să aibă un impact direct asupra mecanismului de funcționare al Bursei de Valori București. Tranzacțiile se derulează normal, iar lanțul de decontare nu a fost întrerupt. Din acest motiv, nu există un argument tehnic pentru a trata evenimentul drept o problemă de solvabilitate sau de integritate a deținerilor investitorilor.
Există însă un cost reputațional. Infrastructura pieței de capital funcționează pe încredere, iar încrederea depinde tot mai mult de securitatea digitală. O breșă într-o aplicație periferică nu este echivalentă cu compromiterea sistemului central, dar amintește că suprafața de atac include fiecare interfață prin care investitorii, intermediarii și instituțiile comunică cu infrastructura financiară.
Ce rămâne de clarificat
Investigația este încă deschisă. Cele mai importante necunoscute sunt dimensiunea exactă a incidentului, numărul de conturi vizate, metoda de acces, existența sau nu a unei exfiltrări de date, durata accesului neautorizat și măsurile tehnice implementate după incident. Până la apariția acestor informații, diferența dintre faptele confirmate și scenariile posibile trebuie păstrată foarte clar.
