La CNA ha identificato un incidente di sicurezza che ha causato l'assenza di denaro di un grande gruppo bancario italiano. Un hacker ha coinvolto la CNA in un incidente di sicurezza che ha causato la scomparsa di 100 milioni di euro dal conto di una grande banca italiana. L'attacco, pubblicato il 5 novembre 2026, è stato compiuto attraverso un'operazione di cybercriminalità che ha coinvolto un servizio terzi utilizzato dalla CNA per facilitare transazioni online.

I responsabili dell'incidente hanno dichiarato che il denaro era stato rubato in forma di cryptovaluta, ma potrebbe essere stato convertito in cryptovalute dopo aver esso stesso venuto rubato. La CNA ha immediatamente interrotto alcuni trasferimenti come precauzione, provocando temporanei problemi con i pagamenti, ma ha dichiarato che i fondi non sono stati danneggiati. Le autorità giudiziali francesi stanno investigando l'incidente, che si è verificato poco dopo un altro incidente di cybercriminalità contro Binance e un flusso di attacchi digitali a fridges internetate in Europa.

Il CEO della RedSecLabs, Rafay Baloch, ha sottolineato che questo incidente è "un caso eccezionale" in Europa, dato che le cyberattacche sono comuni, ma non sono mai state coinvolte in modo così significativo le banche. È parte del network Credit Mutuel e è affiancata da Credit Mutuel, mentre conserva una certa autonomia strategica. Ha ricevuto un avviso da parte delle autorità giudiziali francesi, che hanno chiamato la loro unità di sicurezza digitale e hanno aperto un'indagine.

L'incidente è diventato noto poiché la CNA ha dichiarato che il servizio terzi utilizzato per facilitare transazioni online era stato coinvolto nell'attacco. Nonostante ciò, la CNA ha rifiutato di identificare chiaramente il servizio terzi coinvolto, dichiarando che non c'è alcuna connessione tra il divisione Fortuneo e gli account dei clienti. I responsabili dell'incidente hanno dichiarato che i hacker hanno usato un account appartenente alla CNA per compiere "transazioni fraudulenthe", ma non hanno fornito informazioni specifiche sulla natura del denaro rubato o sulle sue provenienze.

Le autorità giudiziali francesi hanno dichiarato che l'incidente è stata scoperta da un'operazione di cybercriminalità, ma non hanno fornito ulteriori dettagli su come si è verificato l'attacco. Il CEO della RedSecLabs, Rafay Baloch, ha sottolineato che queste attacchi sono comuni, ma non sono mai state coinvolte in modo così significativo le banche. "Quando hai un incidente nel sistema finanziario, è un grave problema," ha aggiunto.