ルーマニア中央預託機関Depozitarul Centralにサイバー攻撃、投資家データが流出

市場への影響はなかった情報漏えい

株式市場のインフラに対するサイバー攻撃は、必ずしも取引の停止を招くわけではありません。それでも、犯罪者が投資家の機密情報にアクセスする事態につながる可能性があります。ルーマニア中央預託機関（Depozitarul Central）は今月、まさにこうした事態に見舞われました。

同機関によると、オンラインプラットフォームの利用者の個人データが侵害されました。一方で、有価証券に関する主要な業務は通常どおり継続しています。

インシデントが発生したのは2026年10月16日です。標的となったのは、利用者がアカウントを作成して同機関のサービスにアクセスするための「投資家向けオンラインサービス」アプリケーションでした。

同機関は攻撃を検知すると、このアプリケーションをオフラインにして調査を開始しました。初期の調査結果では、侵入者は個人データを閲覧したものの、改ざんはしていないとみられています。

流出した可能性のあるデータは次のとおりです。

同機関は、攻撃者がアプリケーションのパスワードは入手していないと説明しています。公表された情報からも、データが改ざん・破壊された形跡は確認できません。

今回の侵害は、同機関の重要システムには及びませんでした。これらのシステムは、有価証券の保有状況を記録し、ブカレスト証券取引所で成立した取引を決済しています。

同機関によると、金融商品の所有権や完了済み取引に関するデータを書き換えられた形跡はありません。取引所も、システムは正常に稼働しており、取引は予定どおり継続していると確認しました。

同機関は調査のために専門家を招集しました。ルーマニア国家サイバーセキュリティ局にも通報しており、関係当局と連携して対応しているとしています。

オンラインアプリケーションは、現時点でも利用できない状態です。ただし、有価証券の保有者は、郵送や同機関の事務所への来訪といった通常の手段を引き続き利用できます。

攻撃者は、流出した情報を悪用して、より巧妙な詐欺やソーシャルエンジニアリングを仕掛ける可能性があります。そのため、利用者は次の対策を取ってください。

何よりも、確認できない要求に応じて機密情報を渡してはいけません。送信者が預託機関の職員を名乗っている場合でも同様です。