AnswersPublished16 sources
9 308 julkisuuteen vuotanutta AWS-avainta toimi yhä
Truffle Security havaitsi, että 9 308:tä 10 616 täydellisestä AWS tunnusparista eli noin 88 %:a hyväksyttiin edelleen 10. Tutkimuksessa löytyi 431 875 julkista AWS salaisuuteen liittyvää havaintoa ja 64 024 yksilöllistä avainta repositorioista, Git historiasta, aineistoista, konteista, rekistereistä ja CI lokeista.
JulkaisijaMuokattu mallilla GPT-5.6 LunaKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- Truffle Security havaitsi, että 9 308:tä 10 616 täydellisestä AWS tunnusparista eli noin 88 %:a hyväksyttiin edelleen 10.
- Tutkimuksessa löytyi 431 875 julkista AWS salaisuuteen liittyvää havaintoa ja 64 024 yksilöllistä avainta repositorioista, Git historiasta, aineistoista, konteista, rekistereistä ja CI lokeista.
- Ongelman ytimessä oli tunnusten pitkä käyttöikä: niiden mediaani ikä oli noin viisi vuotta, ja vain 13,7 %:lla oli uudempi korvaava avain.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Truffle Security’s August 2026 research reveal about publicly exposed Amazon Web Services credentials—including how many secrets an. Article summary: Truffle Security found a large, persistent exposure problem: 64,024 unique verified AWS key pairs appeared in 431,875 public findings from August 2022–August 2026, and 9,308 of 10,616 complete credential pairs re-tested . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Truffle Securityn elokuussa 2026 julkaistut havainnot kuvaavat pilvitunnusten ongelmaa, joka on sekä laaja että poikkeuksellisen pitkäkestoinen. Tutkijat löysivät julkisista koodirepositorioista, Git-historiasta, aineistoista, Docker-kuvista, konttirekistereistä ja jatkuvan integraation lokeista yhteensä 431 875 AWS-salaisuuteen liittyvää havaintoa elokuun 2022 ja elokuun 2026 väliseltä ajalta. Päällekkäisyyksien poistamisen ja varmennuksen jälkeen aineistoon jäi 64 024 yksilöllistä AWS-avainta. 1
4
5
Merkittävin havainto ei ollut pelkästään vuotaneiden tunnusten määrä, vaan niiden toimivuus. Tutkijat testasivat 10 616 täydellistä tunnusparia 10. elokuuta 2026, ja niistä 9 308 eli noin 88 % onnistui edelleen todentautumaan AWS:ään. 1
4
5
Julkisina oli myös erittäin laajoihin oikeuksiin pystyviä tunnuksia
Varmennetusta avainjoukosta 10 625 oli pääkäyttäjän eli root-tunnuksia, 48 744 IAM-käyttäjien avaimia ja 4 655 avainta, joita ei voitu luokitella. Root-tunnukset muodostivat 16,6 % yksilöllisistä avaimista. 1
Truffle Security tunnisti 817 aktiivista avainta, jotka liittyivät yrityksiin. Näistä:
- 526 oli root-avaimia, jotka ovat AWS-tilin korkeimman tason tunnuksia.
- 242 kuului IAM-käyttäjille, joilla oli
AdministratorAccess, eli käytännössä koko AWS-tilin kattavat oikeudet. - Yhteensä 768 tunnusta saattoi antaa hyökkääjälle täyden hallinnan yrityksen AWS-tilistä.
- 130 aktiivista root-avainta kuului AWS Organizations -hallintatileille. Tällaisen tilin vaarantuminen voisi vaikuttaa organisaation useisiin jäsen tileihin.
1
3
Erikseen tarkastellussa joukossa, jossa IAM-käyttäjien käyttöoikeudet pystyttiin lukemaan, 976 käyttäjällä 1 157:stä eli 84 %:lla oli AdministratorAccess. Lisäksi 144 käyttäjällä oli IAMFullAccess. Truffle Security huomautti, että luku on suuntaa-antava: käyttöoikeuksien luetteloinnin sallivat käyttäjät eivät välttämättä edusta kaikkia vuotaneita IAM-käyttäjiä. 1
Kuinka monta AWS-tiliä oli vaarassa?
Toimitetussa raportointiaineistossa esiintyy kaksi eri tilimäärää, jotka näyttävät perustuvan eri rajauksiin. Yhden yhteenvedon mukaan 64 024 avaimen joukko kattoi 9 945 erillistä AWS-tiliä, kun taas lähderaportin yhteenvedossa mainitaan 50 654 erillistä AWS-tiliä. Saatavilla olevissa materiaaleissa ei selitetä, mistä ero johtuu, joten lukuja ei pidä käsitellä toistensa vastineina. 1
Kokonaisriski näkyy selvemmin käyttöoikeuksista: satoja aktiivisia tunnuksia liittyi yrityksiin, ja 768 tunnusta saattoi antaa täyden hallinnan yrityksen AWS-tiliin. 1
3
Hugging Face oli suurin yksittäinen lähde
Hugging Facesta löytyi 8 482 yksilöllistä toimivaa AWS-avainta 3 394 julkisesta aineistosta. Se oli tutkimuksen suurin yksittäinen lähde. Root-tunnusten osuus oli siellä 17,9 %, mikä oli seuratuista lähteistä korkein. 1
2
5
Julkisen koodin uudelleenkäyttö pahentaa ongelmaa. Salaisuuksia sisältäviä koodivedoksia voidaan kopioida tekoälyn koulutusaineistoihin ja jakaa edelleen useisiin johdannaisaineistoihin. Siksi avaimen poistaminen alkuperäisestä repositoriosta ei takaa, että kaikki kopiot ovat kadonneet. 1
AWS-avaimiin keskittyvä tulos on osa Truffle Securityn laajempaa Hugging Face -tarkistusta. Yhtiön mukaan se kävi läpi 7,6 petatavua dataa ja 187 miljoonaa tiedostoa ja löysi 6 003 aineistosta 221 303 yksilöllistä, toimivaa tunnusta. Nämä luvut koskevat kaikkia tunnustyyppejä, eivät vain AWS-avaimia. 6
Monet avaimet olivat vuosia vanhoja
Niistä 2 903 aktiivisesta avaimesta, joiden luontipäivä pystyttiin lukemaan, mediaani-ikä oli 1 831 päivää eli noin viisi vuotta. Puolet avaimista oli yli viisi vuotta vanhoja, vanhin 17,4-vuotias. Vain 25 avainta eli 0,9 % oli luotu edeltäneiden 30 päivän aikana. 1
Ainoastaan 398:lla näistä 2 903 avaimesta eli 13,7 %:lla oli uudempi korvaava avain. Tämä viittaa siihen, että useimpia avaimia ei ollut kierrätetty, korvattu tai poistettu sen jälkeen, kun ne olivat joutuneet julkisiksi. 1
Käytännön johtopäätös on yksinkertainen: julkisessa materiaalissa esiintynyt salaisuus on käsiteltävä pysyvästi vaarantuneena, vaikka alkuperäistä tiedostoa tai repositoriota olisi myöhemmin muokattu. Git-historia, konttikuvat, pakettien rakennetuotokset ja julkiset aineistot voivat säilyttää vanhat kopiot. 1
Puuttuvat budjettihälytykset kasvattivat kryptolouhinnan riskiä
Budjettivalvonta oli harvinaista. Niistä 2 754 AWS-tilistä, joiden asetukset voitiin lukea, vain 262:lla eli 9,5 %:lla oli jonkinlainen budjettihälytys. Hälytysrajan mediaani oli 8 dollaria. 1
2
Näin ollen 90,5 %:lla luettavissa olleista tileistä ei ollut havaittavaa budjettihälytystä. Hyökkääjä olisi voinut käyttää toimivia tunnuksia kryptolouhintaan tai muihin laskentatehtäviin ennen kuin organisaatio huomaisi poikkeavan kulutuksen. 1
2
Niiden tilien yhteenlaskettu kulutus, joiden kustannustiedot olivat luettavissa, oli heinäkuussa 2026 yhteensä 420 631 dollaria. Viisikymmentä tiliä käytti yli 1 000 dollaria ja yhdeksän yli 10 000 dollaria kyseisen kuukauden aikana. Luvut kuvaavat havaittuja tilejä, eivätkä osoita, että kulutus olisi johtunut tunnusten väärinkäytöstä. 1
AWS:n karanteeni ei välttämättä sulkenut avainta heti
Truffle Security kertoi havainneensa AWS:n liittävän vuotaneisiin IAM-avaimiin AWSCompromisedKeyQuarantine-käytännön. Käytäntö rajoittaa tunnuksen toimintoja, mutta ei välttämättä estä todentautumista välittömästi. 1
Tutkituista aktiivisista IAM-avaimista 929 eli 12 %:lla 7 590:stä oli tämä käytäntö. Lisäksi 112 avaimella oli vanhempi versio, jonka AWS lopetti vuonna 2023. Havaintojen perusteella jotkin avaimet pysyivät käyttökelpoisina, vaikka niiden altistumisesta oli ilmoitettu jo pitkään. 1
Karanteenikäytäntöä onkin syytä pitää merkkinä altistumisesta, ei todisteena siitä, että salaisuus olisi turvallisesti poistettu käytöstä. Organisaation tulee selvittää avaimen omistaja ja oikeudet sekä peruuttaa tai vaihtaa avain. 1
Miten tutkijat testasivat tunnuksia?
Truffle Security kertoi varmentaneensa uudelleen vain ne tunnusparit, joista sillä oli täydelliset tiedot. Tili- ja käyttöoikeusanalyysissä tutkijat käyttivät lukuoikeudellisia IAM-kutsuja yksi avain kerrallaan, eivät julkaisseet avainmateriaalia ja ilmoittivat jokaiselle tunnistamalleen omistajalle. 1
5
Tämä rajaus on tärkeä 88 prosentin luvun tulkinnassa: prosenttiosuus koskee täydellisten tunnusparien joukkoa, joka testattiin uudelleen, ei kaikkia tarkistuksessa löytyneitä julkisia havaintoja tai puutteellisia salaisuuksia. 1
4
Mitä organisaatioiden pitäisi tehdä?
Tutkimus tukee seuraavaa lyhyttä toimenpidelistaa:
- Poistakaa root-käyttöavaimet. Truffle Securityn mukaan root-avaimille ei ole perusteltua operatiivista käyttöä.
- Kartoittakaa kaikki IAM-käyttöavaimet, myös repositorioissa, Git-historiassa, CI-lokeissa, kuvissa, rekistereissä ja julkaistuissa aineistoissa olevat.
- Peruuttakaa tai vaihtakaa altistuneet tunnukset välittömästi. Näkyvän kopion poistaminen ei riitä, jos salaisuus on säilynyt historiassa tai johdannaisaineistoissa.
- Määrittäkää avaimille enimmäisikä ja pakottakaa kierto. Vanhat ja käyttämättömät tunnukset kannattaa poistaa, ei jättää avoimiksi määräämättömäksi ajaksi.
- Ottakaa budjettihälytykset käyttöön. Jo matala, esimerkiksi 10 dollarin raja, voi antaa varhaisen varoituksen luvattomasta kulutuksesta.
- Seuratkaa
AWSCompromisedKeyQuarantine-käytäntöä ja tutkikaa sen löytyminen merkkinä mahdollisesti altistuneesta tunnuksesta. - Käyttäkää jatkuvaa salaisuuksien skannausta lähdekoodissa, historiassa, koontijärjestelmissä, konttiartefakteissa, rekistereissä ja julkaistuissa aineistoissa.
Tutkimuksen keskeinen varoitus on, ettei julkinen altistuminen ole kertaluonteinen vuoto. Ilman peruuttamista, vaihtamista ja valvontaa AWS-tunnus voi säilyä toimivana väylänä pilvi-infrastruktuuriin vuosien ajan.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "9 308 julkisuuteen vuotanutta AWS-avainta toimi yhä"?
Truffle Security havaitsi, että 9 308:tä 10 616 täydellisestä AWS tunnusparista eli noin 88 %:a hyväksyttiin edelleen 10.
What are the key points to validate first?
Truffle Security havaitsi, että 9 308:tä 10 616 täydellisestä AWS tunnusparista eli noin 88 %:a hyväksyttiin edelleen 10. Tutkimuksessa löytyi 431 875 julkista AWS salaisuuteen liittyvää havaintoa ja 64 024 yksilöllistä avainta repositorioista, Git historiasta, aineistoista, konteista, rekistereistä ja CI lokeista.
What should I do next in practice?
Ongelman ytimessä oli tunnusten pitkä käyttöikä: niiden mediaani ikä oli noin viisi vuotta, ja vain 13,7 %:lla oli uudempi korvaava avain.