16 октября 2026 года румынский Центральный депозитарий сообщил о кибератаке на свою онлайн-платформу «Онлайн-сервисы для инвесторов». В результате инцидента злоумышленникам удалось получить доступ к чувствительным сведениям пользователей, однако ключевые операции с ценными бумагами продолжались в штатном режиме. Критические системы депозитария, отвечающие за учёт и расчёты на Бухарской фондовой бирже, не пострадали, а данные о владении финансовыми инструментами и завершённых сделках не были изменены или уничтожены.
По предварительным данным, в утечку попали имена и фамилии, адреса, персональные идентификационные номера, серии и номера удостоверений личности, адреса электронной почты, телефоны и номера банковских счетов IBAN. Депозитарий отдельно подчеркнул, что пароли для входа в приложение в результате атаки не были получены. После обнаружения угрозы организация временно отключила приложение и начала расследование с привлечением специалистов, а также уведомила Национальный директорат по кибербезопасности Румынии.
Несмотря на доступ к персональным данным, держатели ценных бумаг могут продолжать получать услуги через обычные каналы связи — по почте или лично в офисе. В связи с рисками мошенничества и социальной инженерии пользователи были предупреждены о необходимости применять уникальные пароли для разных сервисов, включать двухфакторную аутентификацию и внимательно проверять подозрительные письма, SMS и звонки, даже если отправитель представляется сотрудником депозитария.