Filtración de claves de AWS GovCloud en GitHub expone datos de CISA y desata la alarma en el Congreso
La Agencia de Seguridad de Infraestructuras y Ciberseguridad de Estados Unidos (CISA, por sus siglas en inglés) se enfrenta a una crisis de seguridad tras revelarse que un contratista publicó intencionadamente claves de AWS GovCloud y un extenso volumen de otros secretos de la agencia en una cuenta pública de GitHub. La filtración, reportada esta semana por KrebsOnSecurity, ha provocado una respuesta inmediata por parte del poder legislativo estadounidense.
Representantes de ambas cámaras del Congreso han exigido explicaciones a CISA, una entidad federal crucial para la protección de la infraestructura crítica del país frente a ciberataques. La preocupación se centra en la naturaleza de los datos expuestos y el potencial impacto que podría tener la posesión de estas claves por parte de actores maliciosos.
En estos momentos, CISA está inmersa en una carrera contrarreloj para contener la brecha. Sus esfuerzos se dirigen a invalidar las credenciales filtradas y asegurar que no puedan ser utilizadas para acceder a sistemas o datos sensibles. La naturaleza intencionada de la publicación por parte del contratista añade una capa de complejidad al incidente, planteando interrogantes sobre los protocolos de seguridad internos y la supervisión de terceros por parte de la agencia.
AWS GovCloud es un entorno de Amazon Web Services diseñado específicamente para agencias gubernamentales y entidades que manejan datos sensibles y regulados en Estados Unidos. La exposición de sus claves es particularmente grave, ya que podría otorgar acceso a información de alta clasificación y a infraestructuras críticas que requieren los más altos estándares de seguridad.
