CISA請負業者、AWS GovCloud認証情報や内部アカウントをGitHubに流出

Krebs on Securityはこのほど、「CISA Admin Leaked AWS GovCloud Keys on Github - Krebs on Security」において、米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)の請負業者「Nightwing」からAWS GovCloudアカウントおよびCISA内部システムに関係する多数の認証情報が流出したと報じた。 請負業者はこれら認証情報をGitHubリポジトリーに保存し、機密情報の流出を防止するGitHubのデフォルト設定を無効にしていたという。 GitHub上で公開状態となっていたCISA関連リポジトリの一部 引用：Krebs on Security 平文パスワードなど大量流出、有効な認証

[nguyen-oi]

シークレット検出をわざわざ無効化して平文パスでGitにあげるの、役満すぎるだろ