Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), avec les articles liés.
Des mots de passe et clés cloud de la CISA exposés
Impact : Exposition de mots de passe et de clés cloud, dont des clés Amazon Web Services GovCloud
Des mots de passe et des clés cloud de l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ont été exposés sur le web public, notamment via GitHub. Les éléments exposés comprenaient des clés Amazon Web Services GovCloud. Les données divulguées ont été supprimées, et des membres du Congrès américain ont exigé des explications et des réponses de l'agence.
Articles liés : 10 · dernier article →Une intrusion à la CISA pourrait avoir exposé des données de sécurité d'installations chimiques
Impact : Exposition possible d'évaluations et de plans de sécurité d'installations chimiques et de données personnelles
En janvier 2024, des web shells ont été installés sur des équipements Ivanti de l'Agence américaine de cybersécurité et de sécurité des infrastructures, compromettant l'environnement de CSAT, son outil d'évaluation de la sécurité des installations chimiques. Il a été évoqué que des informations sensibles, telles que des évaluations et plans de sécurité d'installations chimiques, ainsi que des données personnelles, aient pu être consultées. Les autorités ont informé les installations chimiques d'un possible vol d'informations.
Articles liés : 5 · dernier article →