CISA-Administrator legt AWS-GovCloud-Zugangsdaten in öffentlichem GitHub-Repository offen

Technischer Hintergrund

Sensible Daten wurden Klartext gespeichert, und die eingebaute Geheimniskennungsprüfung.

Commit-Logs deuten darauf hin, dass das Repository eher als persönlicher Arbeitsbereich oder als Dateisynchronisierungstool als als sicheres Entwicklungsprojekt genutzt wurde. „Die Muster deuten darauf hin, dass dies wahrscheinlich zur Synchronisation äten genutzt wurde, möglicherweise zwischen einem Arbeits- und einem Heim-Umfeld", erklärte Caturegli. „Aber das mindert die Schwere nicht; es macht sie vielmehr noch schlimmer." Private CISA-Exposition (Quelle: krebsonsecurity) KrebsOnSecurity berichtete, dass das exponierte Repository mit einem Contractor, einem US-basierten Dienstleistungsunternehmen für die Regierung, verknüpft war.

Das Konto war seit 2018 aktiv, während das Repository „Private-CISA" November 2025 erstellt wurde. Obwohl das Repository kurz nach der Offenlegung vom Netz genommen wurde, blieben die freigegebenen AWS-Zugangsdaten reportedly fast lang gültig, was das potenzielle Risikofenster verlängerte.

CISA erkannte den Vorfall

CISA erkannte den Vorfall an und erklärte, dass es ihn aktiv untersucht. Die Agentur stellte fest, dass derzeit keine Hinweise auf eine aktive Ausnutzung vorliegen, betonte jedoch, dass zusätzliche Schutzmaßnahmen ergriffen werden.

Der Vorfall fällt in eine schwierige Phase für CISA, die reportedly einen erheblichen Teil ihrer Belegschaft aufgrund ürzungen und Umstrukturierungen verloren hat. Sicherheitsexperten warnen, dass solche operativen Belastungen die Wahrscheinlichkeit erhöhen können.

Insgesamt verdeutlicht der Vorfall eine entscheidende Lektion Bereich der Cybersicherheit: selbst hochsensible Umgebungen können durch grundlegende Fehler wie mangelhafte Zugangsdatenverwaltung und unsichere Entwicklungspraktiken kompromittiert werden. Sie uns auf