法国 SNU 再曝数据泄露，27.5 万账户因 IDOR 漏洞遭窃
IgorCarron · x · 2026-09-08
- 法国全民服务计划（SNU）再次遭遇数据泄露：黑客 LunarisSec 声称利用一个简单的 IDOR（越权访问）漏洞获取了约 27.5 万个账户的数据，包括约 27 万平台账户和近 5000 个合作机构负责人账户。
- 泄露内容主要是姓名、邮箱和电话号码，涉及协会、地方政府、市政厅及消防部门（SDIS）等机构关联人员。这是该平台继 2023 年约 15 万人信息泄露后三年内的第二起事件。
- 发帖人 IgorCarron 借此批评当前安全实践：在 LLM 正重塑网络安全的当下，还出现这类基础性漏洞实属业余，并暗示换用 Mistral（模型）也解决不了问题。
「安全」频道最新
- Kokotajlo 提 AI 2040 Plan A：先暂停换安全窗口 — Machine Learning Street Talk · 2026-09-08
- Yacine 呼吁搭建主权 AI 基础设施，否则 IP 与隐私难保 — yacineMTB · 2026-09-08
- NeurIPS 用 AI 检测器拒稿 178 篇,但主席自己的论文也被判 AI — tughanbulut · 2026-09-08
- 研究员驳 OpenAI 窃取用户聊天爆料：声誉风险太大，不可能是官方行为 — BlackHC · 2026-09-08
- 澳洲《数字注意义务法案 2026》公布,评论称比预想更严苛 — MJBiercuk · 2026-09-08
- OpenAI 智能体入侵事件新报告:1200 个 agent 参与交换 7 万条消息 — nordicinst · 2026-09-08