Datenpanne bei Cybersecurity & Infrastructure Security Agency (CISA)
Digitale Schlüssel zu Regierungssystemen im Netz zugänglich.

Mehr als acht Monate lang lagerte ein Auftragnehmer der CISA digitale Schlüssel zu sensiblen Regierungssystemen in einem öffentlichen GitHub‑Repository namens „Private‑CISA“. Die Plattform enthielt 844 MB an Klartext‑Passwörtern, administrativen Zugängen zu drei AWS‑GovCloud‑Konten sowie Login‑Daten für interne CISA‑Systeme. Der Mitarbeiter des Auftragnehmers Nightwing hatte die standardmäßige GitHub‑Geheimnisprüfung deaktiviert; viele Passwörter folgten einem simplen Muster („Plattformname + Jahr“).

Entdeckt wurde das Leck am 14. Mai 2026 durch GitGuardian. CISA entfernte das Repository binnen 26 Stunden, doch die AWS‑Schlüssel blieben weitere zwei Tage gültig. Die Behörde betont, es gebe keine Hinweise auf Missbrauch.