Una fuga en GitHub expone credenciales críticas de la CISA en AWS GovCloud
La brecha de seguridad, identificada recientemente, implicó que un repositorio de GitHub, gestionado por un proveedor externo de la CISA, contuviera información extremadamente sensible. Entre los datos expuestos se encontraban claves de acceso para múltiples cuentas de AWS GovCloud con altos privilegios. Estas credenciales permiten el acceso a entornos de computación en la nube diseñados específicamente para alojar datos gubernamentales y operaciones críticas con elevados requisitos de seguridad.
Más allá de las claves de AWS GovCloud, el archivo público también detallaba cómo la CISA construye, prueba y despliega software internamente. Esta revelación no solo compromete el acceso a infraestructuras sensibles, sino que también ofrece una visión profunda de los procesos y la arquitectura de los sistemas internos de la agencia, lo que podría ser explotado por actores maliciosos para identificar nuevas vulnerabilidades o planificar ataques más sofisticados. Expertos en ciberseguridad han señalado que la magnitud y la naturaleza de la información filtrada convierten este incidente en una de las fugas de datos gubernamentales más preocupantes de los últimos tiempos, destacando la gravedad del descuido en la gestión de credenciales críticas.
