美国网络安全和基础设施安全局密码及云密钥泄露
美国网络安全和基础设施安全局（CISA）的密码和云密钥通过GitHub等渠道暴露在公开网络上。暴露的资料包括亚马逊云服务（AWS）GovCloud密钥。泄露资料已被删除，美国国会议员要求该机构作出说明和答复。
核心信息
- 受害机构
- 美国网络安全和基础设施安全局（CISA）
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 密码及亚马逊云服务GovCloud等云密钥泄露
- 原因·手法
- 通过GitHub公开暴露认证信息
- 地区
- 美国
如果信息被泄露，请这样做
泄露项目密码
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
经过
- CISA的亚马逊云服务GovCloud密钥在GitHub上暴露的消息曝光。
- 密码和云密钥大范围暴露以及GitHub上泄露资料被删除的消息曝光。
- 美国众议院国土安全委员会民主党议员要求该机构作出说明。
- 在议员要求就泄露事件作出答复之际，该机构着手遏制泄露。
相关报道 10 篇
- CISA Admin Leaked AWS GovCloud Keys on Github
- US cyber agency CISA exposed reams of passwords and cloud keys to the open web
- How We Got a CISA GitHub Leak Taken Down in Under a Day
- CISA contractor apparently leaked 'highly sensitive' government AWS keys on Github
- House Homeland Dems request CISA briefing amid report of leaked agency credentials
- Senator urges classified briefing after CISA data leak on GitHub
- Lawmakers Demand Answers as CISA Tries to Contain Data Leak
- Root Access: Behind the scenes of the CISA GitHub leak with security researcher Philippe Caturegli
- CISA Shares Lessons Learned from Own Data Breach
- What we can learn from CISA’s GitHub security breach
美国网络安全和基础设施安全局（CISA）的其他事件
美国CISA遭入侵，化工设施安全信息或已暴露
损失：化工设施安全评估、安全计划及个人信息可能暴露
2024年1月，美国网络安全和基础设施安全局的Ivanti设备被植入网页后门（Web Shell），化工设施安全评估工具CSAT的环境遭入侵。化工设施安全评估、安全计划等敏感信息及个人信息可能已被访问。当局已向化工设施通报信息可能被窃。
相关报道 5篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。