Atac cibernetic la Depozitarul Central: ce înseamnă pentru investitorii români?

Depozitarul Central, instituția prin care se procesează toate tranzacțiile de pe piața de capital din România, a anunțat că a fost ținta unui atac cibernetic în urma căruia date cu caracter personal ale unor investitori au fost vizualizate de un terț neautorizat.

Depozitarul Central a confirmat oficial, în cursul zilei de 16 octombrie 2026, că a suferit un atac cibernetic care a vizat aplicația „Servicii Online pentru Investitori”. Potrivit unui comunicat, „Incidentul a fost identificat în ziua producerii”, iar autoritățile au fost notificate.

În urma atacului, datele cu caracter personal ale utilizatorilor — printre care nume, prenume, adresă, CNP, serie și număr al actului de identitate, adresă de e-mail, număr de telefon și IBAN — au fost vizualizate de un terț neautorizat. Instituția precizează că acestea nu au fost modificate sau alterate, citând exact: „Au fost vizualizate date cu caracter personal ale utilizatorilor noștri”, acestea „nefiind modificate și/sau alterate”.

Deținerile de instrumente financiare ale investitorilor nu au fost accesate, modificate sau alterate, potrivit aceleiași surse. Bursa de Valori București (BVB) a confirmat, la rândul ei, că „Atacul nu a afectat sistemele Bursei de Valori București” și că activitatea de tranzacționare a continuat normal. Aplicația „Servicii Online pentru Investitori” rămâne, în acest moment, indisponibilă temporar.

De reținut

• Atac confirmat oficial de Depozitarul Central la 16 octombrie 2026, identificat în aceeași zi.
• Ținta a fost aplicația „Servicii Online pentru Investitori”, nu infrastructura BVB sau funcțiile de decontare.
• Datele vizualizate includ nume, prenume, adresă, CNP, serie/număr CI, email, telefon și IBAN — fără modificare sau alterare, potrivit instituției.
• Deținerile financiare nu au fost afectate: tranzacționarea pe BVB și decontarea au continuat normal.
• Investigația este în curs, autoritățile au fost notificate, iar aplicația este temporar indisponibilă.
• Tipul exact de atac, numărul victimelor și identitatea atacatorului rămân, deocamdată, neclare

Contextul incidentului de la Depozitarul Central

Depozitarul Central este instituția care procesează toate tranzacțiile de pe piața de capital din România, gestionând evidența deținerilor și decontarea tranzacțiilor. Aplicația „Servicii Online pentru Investitori” este, în schimb, un sistem auxiliar folosit pentru crearea conturilor online ale investitorilor individuali. Datele din acest sistem — și nu din platformele de tranzacționare — au fost accesate neautorizat.

Comunicatul oficial subliniază că instituția a luat „imediat măsurile necesare de investigare și remediere” și colaborează cu autoritățile pentru analiza incidentului. Până în prezent, nu au fost făcute publice detalii privind vectorul de atac folosit, numărul exact al utilizatorilor afectați, identitatea autorilor sau dacă datele vizualizate au fost exfiltrate în afara sistemului. Prin urmare, orice afirmație privind amploarea breșei trebuie tratată cu prudență.

Ce înseamnă pentru investitori

Chiar dacă deținerile financiare nu au fost afectate, expunerea simultană a CNP, serie/număr CI, telefon, email și IBAN deschide un risc major de phishing și fraudă financiară direcționată în perioada imediat următoare. Un atacator care deține acest set de date poate construi profiluri foarte credibile pentru tentative de fraudă.

Incidentele de acest tip sunt urmate, în mod obișnuit, de valuri de mesaje false care pretind că vin de la Depozitarul Central, BVB, brokeri sau bănci. Mesajele pot solicita „reactivarea contului”, „confirmarea datelor” sau „verificarea IBAN-ului”, folosind un limbaj urgent și un aspect vizual care imită instituția reală. Asta nu înseamnă că fiecare investitor înregistrat a fost vizat, dar oricine a folosit aplicația „Servicii Online pentru Investitori” ar trebui să considere că datele sale pot face parte din setul expus.

Ce poți face dacă ești afectat

1. Verifică sursa oficială, nu linkurile din email. Accesează manual site-ul depozitarulcentral.ro pentru anunțuri, fără a da click pe linkuri primite. Domeniul oficial este exclusiv depozitarulcentral.ro.
2. Schimbă imediat parolele pentru contul de email asociat profilului tău, contul Depozitarul Central (când va fi restabilit), toate conturile de broker sau SSIF (TradeVille, BT Capital Partners, BRD Asset Management, Swiss Capital etc.) și aplicațiile bancare aferente IBAN-urilor vizualizate. Folosește un manager de parole și parole unice, de minimum 14 caractere.
3. Activează 2FA/MFA pe toate conturile financiare și pe email — preferabil prin aplicație (Google Authenticator, Authy), nu prin SMS, întrucât numărul tău de telefon este acum știut de potențiali hackeri.
4. Sună-ți banca la numerele oficiale de pe spatele cardului (niciodată din SMS sau email) și solicită alertă la orice tranzacție, indiferent de sumă. Cere monitorizare sporită pe conturile asociate IBAN-urilor expuse.
5. Fii atent la SIM swap: atacatorul are acum numărul tău de telefon și poate încerca să-ți mute cartela pe alt dispozitiv. Monitorizeaza situațiile în care telefonul tău rămâne fără semnal în mod neobișnuit
6. Examinează ultimele 30 de zile din extrasele bancare asociate IBAN-urilor vizate: tranzacții necunoscute, micro-plăți de test (1–5 RON) sau încasări neașteptate. Fă capturi de ecran pentru eventuala plângere.
7. Confirmă oficial cu brokerul tău că deținerile și contul de investiții nu au fost modificate — sistemele BVB nu au fost afectate, dar e bine să ai confirmarea în scris (email de la adresa oficială a SSIF-ului).

Dacă ai suspiciuni că CNP-ul și cartea de identitate au fost folosite abuziv, poți solicita un raport gratuit la Biroul de Credit și un certificat de situație fiscală la ANAF. În caz de fraudă confirmată, depune plângere la Poliția Română sau raportează incidentul la DNSC (linia națională 1911, non-stop) și la CERT-RO (0314 900 033, incident@cert.ro).

Nu uita: nu suna niciodată la numere primite prin SMS sau email, nu introduce date personale pe pagini la care ai ajuns din linkuri și nu valida coduri OTP pe care nu le-ai solicitat. Înainte de a da click, a suna sau a răspunde la orice mesaj suspect legat de Depozitarul Central, BVB sau brokeri, folosește gratuit asistentul Bitdefender pentru analiza mesajelor suspecte — trimiți textul, screenshotul sau linkul și primești un verdict rapid.

Cum te poate ajuta Bitdefender

Bitdefender Scamio este asistentul nostru gratuit, antrenat pe milioane de escrocherii reale, care analizează mesaje suspecte înainte de a acționa. Trimiți textul, screenshotul sau linkul pe WhatsApp, Messenger, Discord sau prin versiunea web și primești un verdict rapid. Scamio nu poate confirma cine este titularul unui IBAN, dar te ajută să filtrezi mesajele de tip „cont suspendat”, „reactivare obligatorie” sau „recuperare fonduri” care urmează, de regulă, acestor incidente — înainte de a da click, a suna sau a răspunde.

Bitdefender Digital Identity Protection scanează permanent dark web-ul și sursele publice pentru datele tale personale (CNP, email, telefon, IBAN) și te alertează în timp real când acestea reapar într-o nouă breșă. Primești un „Scor de protecție a identității” care îți arată cât de expus ești și opțiuni de curățare a amprentei digitale printr-un singur clic. Instrumentul nu poate împiedica un atac asupra unei instituții, dar te ajută să detectezi rapid folosirea abuzivă a datelor tale în contexte ulterioare.