Un’allerta di CERT-EU ha portato l’European Banking Authority a disattivare temporaneamente il proprio sito internet per applicare aggiornamenti di sicurezza.
Il 21 ottobre 2026 il servizio europeo per la cybersicurezza delle istituzioni UE ha infatti segnalato due vulnerabilità critiche presenti in un software utilizzato per il funzionamento di numerosi siti web, compreso quello dell’EBA.
A titolo precauzionale, l’Autorità ha messo offline il portale, mentre venivano applicati gli aggiornamenti necessari. Il sito è successivamente tornato operativo.
L’EBA ha precisato di non aver rilevato alcuna violazione dei propri sistemi e che nessun dato risulta compromesso. L’intervento è stato quindi adottato in via preventiva, senza che fosse stato accertato un data breach.
L’indisponibilità del sito ha avuto comunque conseguenze operative. L’Autorità ha infatti prorogato al 26 ottobre i termini di quattro consultazioni pubbliche, tra cui quella relativa alla metodologia per la determinazione delle sanzioni nell’ambito di MiCA.
L’episodio offre un esempio concreto di gestione prudenziale di vulnerabilità critiche: di fronte a un rischio tecnico rilevante, la continuità del servizio è stata temporaneamente sacrificata per consentire l’applicazione delle misure di sicurezza.
29.10.2026
