La CSSF met en garde contre l'utilisation frauduleuse du nom de Clearstream Banking S.A.
Le régulateur financier luxembourgeois CSSF a émis un avertissement concernant des activités frauduleuses menées par des personnes utilisant abusivement le nom de Clearstream Banking S.A. Les fraudeurs utilisent l'adresse email compliance@clearstream-global.pro et un numéro de téléphone pour usurper l'identité de l'entité légitime. La CSSF précise que Clearstream Banking S.A. n'est pas liée à ces activités.
Mises à jour liées
La CSSF alerte sur l'exploitation active de la CVE-2026-76461 dans Cisco Secure Email Gateway
La CSSF a publié un communiqué alertant les entités surveillées sur l'exploitation active de la CVE-2026-76461, une vulnérabilité du composant d'analyse des e-mails de Cisco AsyncOS Software pour Cisco Secure Email Gateway, permettant l'exécution de code à distance sans authentification avec des privilèges root. Le régulateur rappelle qu'un tel accès malveillant non autorisé constitue un incident ICT majeur devant être notifié au titre de la circulaire CSSF 25/893 (DORA) ou de la circulaire CSSF 24/847, selon le type d'entité.
15 Sep 2026
La CSSF publie le compte de profits et pertes des établissements de crédit au 30 juin 2026
Le 14 septembre 2026, la CSSF a publié le compte de profits et pertes des établissements de crédit luxembourgeois au 30 juin 2026 (disponible uniquement en français). Le résultat avant provisions et impôts du secteur a progressé de 5,4 % sur un an pour atteindre 5 330,2 millions d'EUR, tandis que le résultat net est resté globalement comparable à celui du premier semestre 2025, la hausse des dotations aux provisions pour risques ayant compensé la progression. Le rapport charges sur revenus s'est légèrement amélioré, à 44,8 % contre 45,3 %.
14 Sep 2026
La CSSF modernise le reporting prudentiel des EP, EME et PSAN via eDesk
Le 10 septembre 2026, la CSSF a annoncé un projet visant à remplacer le processus de reporting prudentiel sous Excel des établissements de paiement, des établissements de monnaie électronique et des PSAN autorisés au titre de l'article 63 du MiCAR par un module intégré à sa plateforme eDesk. Une nouvelle circulaire CSSF remplacera les circulaires CSSF 11/511 et 11/522 et introduira des obligations de reporting spécifiques pour les PSAN. Une phase de test se déroulera du 1er janvier au 31 mars 2027, eDesk devenant le canal officiel unique de soumission à partir du 1er avril 2027.
10 Sep 2026