«El dinero parece intacto, pero no lo podemos garantizar». La bolsa central responde tras un ciberataque

Un ciberataque a la infraestructura del mercado de valores no necesariamente detiene las negociaciones, pero puede dar a los atacantes acceso a información sensible sobre los inversores. Fue precisamente con esa situación se enfrentó el depositario central rumano, que informó sobre la compromisión de los datos personales de los usuarios de su plataforma en línea. No obstante, las operaciones clave con valores continuaron funcionando con normalidad.

El incidente ocurrió el 16 de octubre de 2026 y afectó a la aplicación «Servicios en línea para inversores», a través de la cual los usuarios crean cuentas y acceden a los servicios del depositario. Tras detectar el ataque, la organización desconectó temporalmente la aplicación e inició una investigación. Según datos preliminares, los atacantes pudieron ver datos personales, pero no los modificaron.

Entre los datos potencialmente expuestos están nombres y apellidos, direcciones, números de identificación personal, series y números de documentos de identidad, direcciones de correo electrónico, teléfonos y números de cuentas bancarias IBAN. El depositario aclaró por separado que las contraseñas para acceder a la aplicación no fueron obtenidas como resultado del incidente. La información publicada no indica que se haya modificado o eliminado información.

A pesar de la filtración, los sistemas críticos del depositario no resultaron afectados. Estos garantizan el registro de valores y las liquidaciones de las operaciones realizadas en la Bolsa de Valores de Bucarest. Según la organización, los datos sobre la titularidad de los instrumentos financieros y las operaciones completadas no estuvieron disponibles para su modificación. La propia bolsa también confirmó que sus sistemas funcionan con normalidad y que las negociaciones continúan según lo previsto.

El depositario contrató especialistas para la investigación, notificó a la Dirección Nacional de Ciberseguridad de Rumanía y comunicó que está cooperando con las autoridades competentes. La aplicación en línea está temporalmente indisponible; sin embargo, los titulares de valores aún pueden solicitar servicios a través de los canales habituales — por correo o en persona en la oficina de la organización.

Se recomienda a los usuarios usar contraseñas únicas para diferentes servicios, activar la autenticación de dos factores si está disponible y revisar con atención los correos, SMS y llamadas sospechosas. Los datos divulgados pueden utilizarse para intentos de fraude y de ingeniería social más convincentes. Por eso no se debe facilitar información confidencial en respuesta a solicitudes no verificadas, aunque quien la envíe se presente como empleado del depositario.