CISA-Administrator hat AWS GovCloud-Schlüssel auf Github durchgesickert

Bis zum vergangenen Wochenende unterhielt ein Auftragnehmer der Cybersecurity & Infrastructure Security Agency (CISA) ein öffentliches GitHub-Repository, das Anmeldeinformationen für mehrere hochprivilegierte AWS GovCloud-Konten und eine große Anzahl interner CISA-Systeme offenlegte. Sicherheitsexperten sagten, dass das öffentliche Archiv Dateien enthielt, die detailliert beschreiben, wie CISA intern Software erstellt, testet und bereitstellt, und dass es sich um eines der ungeheuerlichsten Datenlecks der Regierung in der jüngeren Geschichte handelt.