法國政府機構遭駭：ANSSI 與 Tracfin 等單位發生資料外洩

根據 9 月 30 日發布的 REACTIV 行動報告，法國網路安全監管機構 ANSSI 的創新實驗室有 118 個帳戶遭到入侵。此次外洩事件亦波及跨部門數位總署（DINUM）及反洗錢機構 Tracfin。調查顯示，攻擊者利用 Metabase 軟體的 CVE-2026-72898 SQL 注入漏洞，獲取了包括帳號、電子郵件、雜湊密碼及使用統計數據在內的敏感資訊。ANSSI 已完成系統更新並重置所有密碼，同時停用了長期未使用的帳戶。