2SDnjc1JCzF
CISA оставила в открытом GitHub пароли, AWS-токены и SAML-сертификаты
GitGuardian обнаружила публичный репозиторий GitHub с названием Private-CISA, в котором находились 844 МБ данных, связанных с Агентством по кибербезопасности и безопасности инфраструктуры США. В открытом доступе лежали plaintext-пароли, AWS-токены, Entra ID SAML-сертификаты, Kubernetes-манифесты, ArgoCD-файлы, Terraform-код, GitHub Actions workflow и внутренняя документация. Часть учетных данных, по данным исследователей, оставалась действительной.
Репозиторий был создан 13 ноября 2025 года и оставался публичным несколько месяцев. GitGuardian нашла его 14 мая 2026 года и сначала допустила, что это может быть фейк: структура папок и названия файлов выглядели слишком прямолинейно, например Important AWS Tokens.txt, Kube-Config.txt и ENTRA ID - SAML Certificates. Но персональные документы, hostnames и содержимое файлов убедили исследователей, что утечка реальна.
Внутри оказались не только секреты, но и подробная карта операционных практик: как разворачиваются сервисы, какие используются cloud-аккаунты, CI/CD-процессы, Kubernetes, ArgoCD, GitHub automation, service accounts и внутренние endpoints. Для атакующего такой набор опасен не сам по себе, а как готовый маршрут по инфраструктуре: от учетных данных до понимания, где и как они применяются.
GitGuardian сообщила об утечке через CERT/CC 14 мая, а затем пыталась ускорить раскрытие через прямые контакты и журналиста Брайана Кребса. К 15 мая исследователи вышли на CISA напрямую, после чего репозиторий удалили из публичного доступа. По таймлайну GitGuardian, от прямого сообщения CISA до отключения репозитория прошло меньше суток.
Позже CISA заявила, что пока не видит признаков компрометации чувствительных данных в результате инцидента. Axios также сообщал, что сенатор Мэгги Хассан запросила у CISA закрытый брифинг по утечке внутренних учетных данных агентства и DHS.
Инцидент показывает, что утечка секретов в GitHub может быть опаснее обычного «слива ключа». Один публичный репозиторий способен раскрыть пароли, токены, сертификаты, документацию, логи сборки и внутреннюю архитектуру. Для организаций это означает необходимость проверять не только собственные официальные репозитории, но и публичные аккаунты подрядчиков, разработчиков и временных команд, где могут оказаться резервные копии, конфиги и служебные файлы.
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.