Vazamento de dados na França: ANSSI e Tracfin entre as vítimas de ataque cibernético

A agência de cibersegurança francesa, ANSSI, confirmou o comprometimento de 118 contas em seu laboratório de inovação após uma falha de segurança. O incidente, parte da operação REACTIV, também afetou a DINUM e o serviço de combate à lavagem de dinheiro Tracfin. A vulnerabilidade explorada está relacionada ao software Metabase (CVE-2026-72898), que permitiu injeções SQL e acesso administrativo indevido a bases de dados sensíveis. A ANSSI já atualizou seus sistemas, redefiniu senhas e desativou contas inativas para conter o impacto do vazamento.