米CISAのパスワード・クラウドキーが露出
米サイバーセキュリティ・インフラストラクチャー・セキュリティ庁（CISA）のパスワードとクラウドキーが、GitHubなどを通じて公開ウェブ上に露出した。露出した資料にはアマゾン・ウェブ・サービス（AWS）GovCloudのキーが含まれていた。流出資料の削除措置が取られ、米議会の議員らは同庁に説明と回答を求めた。
主な情報
- 被害組織
- 米サイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- パスワードおよびAWS GovCloudなどのクラウドキーの露出
- 原因・手口
- GitHubを通じた認証情報の公開露出
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目パスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- CISAのAWS GovCloudキーがGitHubに露出していたことが明らかになった。
- パスワードとクラウドキーの広範な露出と、GitHub上の流出資料の削除措置が明らかになった。
- 米下院国土安全保障委員会の民主党議員らが同庁に説明を求めた。
- 議員らが流出事故への回答を求める中、同庁が流出の封じ込めに乗り出した。
関連報道 10件
- CISA Admin Leaked AWS GovCloud Keys on Github
- US cyber agency CISA exposed reams of passwords and cloud keys to the open web
- How We Got a CISA GitHub Leak Taken Down in Under a Day
- CISA contractor apparently leaked 'highly sensitive' government AWS keys on Github
- House Homeland Dems request CISA briefing amid report of leaked agency credentials
- Senator urges classified briefing after CISA data leak on GitHub
- Lawmakers Demand Answers as CISA Tries to Contain Data Leak
- Root Access: Behind the scenes of the CISA GitHub leak with security researcher Philippe Caturegli
- CISA Shares Lessons Learned from Own Data Breach
- What we can learn from CISA’s GitHub security breach
米サイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）のその他の事件
米CISAに侵害、化学施設のセキュリティ情報が露出の可能性
被害: 化学施設のセキュリティ評価・セキュリティ計画および個人情報の露出の可能性
2024年1月、米サイバーセキュリティ・インフラストラクチャー安全保障庁のIvanti機器にウェブシェルが設置され、化学施設のセキュリティ評価ツールCSATの環境が侵害された。化学施設のセキュリティ評価やセキュリティ計画などの機密情報と個人情報にアクセスされた可能性が指摘された。当局は化学施設に情報窃取の可能性を通知した。
関連報道 5件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。