Головне кіберагентство США злило власні паролі та AWS-ключі у відкритий GitHub
У вас був один обов'язок. Агентство, яке має захищати критичну інфраструктуру США від хакерів, випадково виклало в паблік свої внутрішні паролі, токени та Kubernetes-файли. Так, головні кіберзахисники планети сіли в калюжу біля всіх на очах.
Аналітики з безпеки у GitGuardian натрапили на публічний репозиторій у GitHub із "секретною" назвою "Private-CISA". Всередині виявилося 844 мегабайти надчутливих даних, що належали Агентству з кібербезпеки та безпеки інфраструктури США (CISA).
Злив виглядав настільки карикатурно, що дослідники спочатку прийняли його за пастку чи жарт. Папки в репозиторії називалися максимально прямолінійно: "Important-AWS-Tokens", "Kubernetes-Important-Yaml-Files" та навіть "AWS-Workspace-Firefox-Passwords". Бракувало хіба що папки під назвою "Секрети, які точно не треба красти".
Проте перевірка показала, що все це — справжнє. Архів містив код інфраструктури Terraform, маніфести Kubernetes, файли ArgoCD та логи збірок CI/CD. Фактично, сторонні особи отримали детальну карту внутрішньої хмари CISA разом із ідентифікаторами AWS IAM для безперешкодного входу.
Реакція на факап теж не вражала швидкістю. Знахідку виявили та передали через CERT/CC ще 14 травня, але дослідникам довелося витратити наступну добу на спроби достукатися до відповідальних осіб напряму. Поки CISA нарешті закрила репозиторій увечері 15 травня, конфіденційні дані американської кібероборони пролежали у відкритому доступі 26 годин.
Коли головна спецслужба з кібербезпеки зберігає свої ключі у папці з назвою "Важливі-Токени", стає зрозуміло, чому хакери почуваються так впевнено. Якщо це найкращі з найкращих, то решті ІТ-індустрії можна взагалі не паритися з шифруванням і просто писати паролі на стікерах поверх моніторів.
Джерело: GitGuardian
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.