Administrador da CISA vaza chaves do AWS GovCloud no GitHub

Sobre o golpe

Um repositório público no GitHub, intitulado Private-CISA, expôs credenciais administrativas para servidores AWS GovCloud e senhas em texto simples para diversos sistemas internos da CISA. O contratado desativou intencionalmente os recursos de detecção de segredos do GitHub. O vazamento incluía logs, tokens e arquivos de configuração, representando um risco significativo de movimentação lateral por atacantes. O repositório foi removido após notificação, mas as chaves permaneceram válidas por 48 horas adicionais.