Amazon Web Services: Sicherheitsvorfall
Geleakte AWS-Schlüssel gewähren volle Kontrolle über Firmenkonten.

Eine Analyse von Truffle Security zeigte am 21. August 2026, dass zwischen August 2022 und August 2026 mehr als 9.300 öffentlich einsehbare AWS‑Zugangsschlüssel ungestört aktiv waren. Mindestens 817 davon gehörten Unternehmen, 242 boten volle Administratorrechte. Die in Quellcodes und Git‑Historien hinterlegten Schlüssel ermöglichen Angreifern die vollständige Übernahme ganzer Cloud‑Infrastrukturen. Viele der Schlüssel waren seit Jahren unrotiert; das Medianalter lag bei fünf Jahren. Truffle Security informiert derzeit die betroffenen Organisationen.