Kursanzeige als Symbolbild für Wertpapiere, nicht die Börse Bukarest oder ein belegter Kursverlust. Pexels / Foto-ID 210607 / CC0-Lizenz.

Beim rumänischen Depozitarul Central sind nach einem Cyberangriff persönliche Angaben aus einem Anlegerportal eingesehen worden. Nach einer von HotNews wiedergegebenen Mitteilung an Nutzer gehören dazu Namen, Anschriften, die rumänische Personenkennziffer CNP, Ausweisdaten, E-Mail-Adressen, Telefonnummern und IBANs. Die Angaben stammen aus der Registrierung für das Portal. Eine Zahl betroffener Personen nennt die ausgewertete Mitteilung nicht.

Depozitarul Central führt Wertpapierbestände und wickelt Übertragungen ab. Betroffen ist nach seiner öffentlichen Erklärung zum Vorfall die ergänzende Anwendung „Servicii Online pentru Investitori“. Über sie können rumänische Privatanleger Benutzerkonten für Onlinedienste anlegen. Der Vorfall wurde am 16. Oktober öffentlich bekannt. Der genaue Angriffstag geht aus der Erklärung nicht hervor; das Unternehmen erklärt, den Angriff am Tag seines Auftretens erkannt zu haben.

Wertpapierbestand und persönliche Daten sind getrennt zu betrachten

Die für Abwicklung und Registerführung wichtigen Dienste seien nicht beeinträchtigt, teilt Depozitarul Central mit. Wertpapierbestände und Informationen über abgewickelte Transaktionen seien weder eingesehen noch verändert worden. Auch die Börse Bukarest erklärte laut HotNews, dass ihre Handelssysteme normal funktionierten. Aus diesen Angaben lässt sich kein Verlust von Wertpapieren ableiten.

Für Nutzer bleibt trotzdem ein Datenschutzproblem. Wer Namen, Ausweisangaben und eine Bankverbindung zusammen kennt, verfügt über Informationen, die bei einer vorgetäuschten Kontaktaufnahme Vertrauen schaffen können. Ein angeblicher Anruf zur Klärung des Anlegerkontos wirkt möglicherweise glaubwürdiger, wenn die anrufende Person bereits passende Daten nennt. Ein solcher Folgeangriff ist in den ausgewerteten Quellen nicht belegt. Es handelt sich um ein Risiko, auf das Betroffene achten sollten, nicht um eine weitere bestätigte Tat.

HotNews stützt die Angaben zu den einzelnen Datenfeldern auf eine Nachricht an Anleger, die auch andere rumänische Medien wiedergeben. Die öffentliche Erklärung des Unternehmens bestätigt den Angriff auf das Portal, zählt diese Datenfelder aber nicht auf. Sie meldet eine Zusammenarbeit mit den zuständigen Behörden und eine verstärkte Überwachung der Systeme. Welche Aufsichtsbehörden konkret informiert wurden, lässt sie offen.

Was Anleger jetzt verlässlich prüfen können

Betroffene sollten Hinweise über die selbst aufgerufene Website oder bereits bekannte Kontaktdaten des Anbieters prüfen. Ein Link in einer überraschenden Nachricht ist dafür kein guter Ausgangspunkt. Wer zu einer Überweisung, zur Preisgabe von Zugangsdaten oder zur Bestätigung eines angeblichen Sicherheitsvorgangs gedrängt wird, sollte den Kontakt abbrechen und unabhängig nachfragen. Bekannte persönliche Angaben des Gegenübers sind kein Identitätsnachweis.

Die Nennung einer IBAN bedeutet für sich genommen nicht, dass Angreifer ein Bankkonto kontrollieren. Dennoch lohnt es sich, Kontobewegungen aufmerksam zu prüfen und unbekannte Buchungen zeitnah mit der Bank zu klären. Für Ausweisdaten und Personenkennziffern genügt ein Passwortwechsel nicht: Er kann Zugangsdaten absichern, macht bereits eingesehene Identitätsangaben aber nicht wieder unbekannt. Ob auch Passwörter betroffen sind, lässt sich aus den hier ausgewerteten Angaben nicht feststellen.

Die Onlineanwendung wurde nach der zitierten Nutzermitteilung vorübergehend abgeschaltet. Depozitarul Central verweist für seine Dienstleistungen auf bisherige Kontaktwege, darunter Post und persönliche Vorsprache. Anleger sollten deshalb nicht allein aus einer nicht erreichbaren Anwendung auf einen Verlust ihrer Bestände schließen.

Das Registrierungsportal gehört in die Prüfung des Vorfalls

Für Unternehmen mit Kundenportalen ist der Fall ein Anlass, den Schutz der Registrierung gesondert zu prüfen. Dort liegen häufig Identitätsnachweise und Kontaktdaten zusammen, obwohl das Portal selbst keine Transaktionen ausführt. Eine funktionierende Abwicklung beantwortet daher noch nicht die Frage, welche persönlichen Informationen ein Angreifer lesen konnte.

Nach einem Vorfall sollten Verantwortliche den betroffenen Dienst und die nachweisbar erreichbaren Datenfelder konkret benennen. Auch die Grenzen des bisherigen Wissens gehören in die Information an Nutzer. Die Aussage, der Geschäftsbetrieb laufe normal, hilft bei der Einschätzung möglicher Ausfälle. Sie ersetzt keine Auskunft zum Zugriff auf personenbezogene Daten. Im rumänischen Fall bleiben unter anderem die Zahl der betroffenen Konten und der genaue Umfang eines möglichen Datenabflusses in den ausgewerteten Veröffentlichungen offen.

Stand: 16.10.2026.