L’ANSSI a identifie 118 comptes compromis dans son laboratoire d’innovation a la suite de l’exploitation d’une faille dans le logiciel Metabase, referencée CVE-2026-72898. Le service antiblanchiment Tracfin a ete frappe par une fuite via un sous-traitant compromettant les donnees de 136 assujettis, dont des prestataires de cryptomonnaies obliges de declarer les operations suspectes. Depuis le 1er août, 99 violations de donnees ont ete signalees a l’ANSSI, dont 67 confirmees, incluant les fichiers de la DGFiP avec environ 353 000 particuliers et 252 000 professionnels expos es. La plateforme Zéro Logement Vacant touche 48 millions de proprietaires et le fichier GAIA de l’Education nationale expose potentiellement 4,35 millions d’enseignants. L’ANSSI pointe les infostealers sur les postes personnels et l’absence de double authentification comme causes principales de cette vague sans precedent.
Source: Lire l’article original
