米サイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）のセキュリティ事故履歴
米サイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）に関するハッキング・情報漏えいなどのセキュリティ事故と関連報道です。
事件 2件 · 発生が新しい順
米CISAのパスワード・クラウドキーが露出
被害: パスワードおよびAWS GovCloudなどのクラウドキーの露出
米サイバーセキュリティ・インフラストラクチャー・セキュリティ庁（CISA）のパスワードとクラウドキーが、GitHubなどを通じて公開ウェブ上に露出した。露出した資料にはアマゾン・ウェブ・サービス（AWS）GovCloudのキーが含まれていた。流出資料の削除措置が取られ、米議会の議員らは同庁に説明と回答を求めた。
関連報道 10件 · 最終報道 →米CISAに侵害、化学施設のセキュリティ情報が露出の可能性
被害: 化学施設のセキュリティ評価・セキュリティ計画および個人情報の露出の可能性
2024年1月、米サイバーセキュリティ・インフラストラクチャー安全保障庁のIvanti機器にウェブシェルが設置され、化学施設のセキュリティ評価ツールCSATの環境が侵害された。化学施設のセキュリティ評価やセキュリティ計画などの機密情報と個人情報にアクセスされた可能性が指摘された。当局は化学施設に情報窃取の可能性を通知した。
関連報道 5件 · 最終報道 →