Кибератака на инфраструктуру фондового рынка не обязательно останавливает торги, но может открыть злоумышленникам доступ к чувствительным сведениям об инвесторах. Именно с такой ситуацией столкнулся румынский Центральный депозитарий, сообщивший о компрометации персональных данных пользователей своей онлайн-платформы. При этом ключевые операции с ценными бумагами продолжили работать в штатном режиме.
Инцидент произошёл 16 октября 2026 года и затронул приложение «Онлайн-сервисы для инвесторов», через которое пользователи создают учётные записи и получают доступ к услугам депозитария. После обнаружения атаки организация временно отключила приложение и начала расследование. По предварительным данным, злоумышленники смогли просмотреть персональные сведения, но не изменили их.
Среди потенциально раскрытых данных — имена и фамилии, адреса, персональные идентификационные номера, серии и номера удостоверений личности, адреса электронной почты, телефоны и номера банковских счетов IBAN. Депозитарий отдельно уточнил, что пароли для входа в приложение в результате инцидента не были получены. Опубликованные сведения не указывают на изменение или уничтожение информации.
Несмотря на утечку, критические системы депозитария не пострадали. Они обеспечивают учёт ценных бумаг и расчёты по сделкам, заключённым на Бухарской фондовой бирже. По заявлению организации, данные о владении финансовыми инструментами и завершённых операциях не были доступны для изменения. Сама биржа также подтвердила, что её системы работают нормально, а торги продолжаются по расписанию.
Депозитарий привлёк специалистов для расследования, уведомил Национальный директорат по кибербезопасности Румынии и сообщил о взаимодействии с компетентными органами. Онлайн-приложение временно недоступно, однако держатели ценных бумаг по-прежнему могут обращаться за услугами через обычные каналы связи — по почте или лично в офисе организации.
Пользователям рекомендуют применять уникальные пароли для разных сервисов, включить двухфакторную аутентификацию, если она доступна, и внимательно проверять подозрительные письма, SMS и звонки. Раскрытые сведения могут использоваться для более убедительных попыток мошенничества и социальной инженерии. Поэтому не следует передавать конфиденциальную информацию по непроверенным запросам, даже если отправитель представляется сотрудником депозитария.
