法国发生大规模数据泄露：ANSSI 与 Tracfin 等政府机构受影响

根据 9 月 30 日发布的 REACTIV 行动报告，法国网络安全局（ANSSI）确认其创新实验室有 118 个账户遭到泄露。此次事件涉及 Metabase 软件的 CVE-2026-72898 漏洞，该漏洞允许攻击者通过 SQL 注入获取管理员权限。除 ANSSI 外，法国跨部门数字总局（DINUM）及反洗钱机构 Tracfin 也受到波及。ANSSI 已完成系统更新、重置密码并停用了长期未使用的账户。