Des mots de passe et clés cloud de la CISA exposés
Des mots de passe et des clés cloud de l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ont été exposés sur le web public, notamment via GitHub. Les éléments exposés comprenaient des clés Amazon Web Services GovCloud. Les données divulguées ont été supprimées, et des membres du Congrès américain ont exigé des explications et des réponses de l'agence.
L’essentiel
- Organisme touché
- Agence américaine de cybersécurité et de sécurité des infrastructures (CISA)
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Exposition de mots de passe et de clés cloud, dont des clés Amazon Web Services GovCloud
- Cause / méthode
- Exposition publique d'identifiants via GitHub
- Lieu
- États-Unis
Si vos données ont fuité
Données exposéesMot de passe
- Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
Chronologie
- Il a été révélé que des clés Amazon Web Services GovCloud de la CISA avaient été exposées sur GitHub.
- L'exposition à grande échelle de mots de passe et de clés cloud ainsi que la suppression des données divulguées sur GitHub ont été révélées.
- Des élus démocrates de la commission de la Sécurité intérieure de la Chambre des représentants ont exigé des explications de l'agence.
- L'agence s'est employée à endiguer la fuite tandis que des élus exigeaient des réponses sur l'incident.
10 articles liés
- CISA Admin Leaked AWS GovCloud Keys on Github
- US cyber agency CISA exposed reams of passwords and cloud keys to the open web
- How We Got a CISA GitHub Leak Taken Down in Under a Day
- CISA contractor apparently leaked 'highly sensitive' government AWS keys on Github
- House Homeland Dems request CISA briefing amid report of leaked agency credentials
- Senator urges classified briefing after CISA data leak on GitHub
- Lawmakers Demand Answers as CISA Tries to Contain Data Leak
- Root Access: Behind the scenes of the CISA GitHub leak with security researcher Philippe Caturegli
- CISA Shares Lessons Learned from Own Data Breach
- What we can learn from CISA’s GitHub security breach
Autres incidents : Agence américaine de cybersécurité et de sécurité des infrastructures (CISA)
Une intrusion à la CISA pourrait avoir exposé des données de sécurité d'installations chimiques
Impact : Exposition possible d'évaluations et de plans de sécurité d'installations chimiques et de données personnelles
En janvier 2024, des web shells ont été installés sur des équipements Ivanti de l'Agence américaine de cybersécurité et de sécurité des infrastructures, compromettant l'environnement de CSAT, son outil d'évaluation de la sécurité des installations chimiques. Il a été évoqué que des informations sensibles, telles que des évaluations et plans de sécurité d'installations chimiques, ainsi que des données personnelles, aient pu être consultées. Les autorités ont informé les installations chimiques d'un possible vol d'informations.
Articles liés : 5 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.