AnswersPublished16 sources
9.308 openbaar gelekte AWS-sleutels werkten nog steeds
Van 10.616 volledig geteste AWS referentieparen konden 9.308—ongeveer 88%—op 10 augustus 2026 nog authenticeren. In een scan over meerdere jaren vond Truffle Security 431.875 openbare AWS geheimen, goed voor 64.024 unieke sleutels.
Gepubliceerd doorBewerkt met GPT-5.6 LunaAfbeeldingen gegenereerd met GPT Image 1.5
Research answer
Key takeaways
- Van 10.616 volledig geteste AWS referentieparen konden 9.308—ongeveer 88%—op 10 augustus 2026 nog authenticeren.
- In een scan over meerdere jaren vond Truffle Security 431.875 openbare AWS geheimen, goed voor 64.024 unieke sleutels.
- De actieve sleutels waren vaak al jaren oud: de mediane leeftijd bedroeg ongeveer vijf jaar, terwijl slechts 13,7% een nieuwere vervangende sleutel had.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Truffle Security’s August 2026 research reveal about publicly exposed Amazon Web Services credentials—including how many secrets an. Article summary: Truffle Security found a large, persistent exposure problem: 64,024 unique verified AWS key pairs appeared in 431,875 public findings from August 2022–August 2026, and 9,308 of 10,616 complete credential pairs re-tested . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
De bevindingen van Truffle Security uit augustus 2026 wijzen op een omvangrijk én hardnekkig probleem met cloudreferenties. Tussen augustus 2022 en augustus 2026 registreerden onderzoekers 431.875 AWS-geheimen in openbare repositories, Git-geschiedenis, datasets, Docker-images, containerregisters en logs van continuous-integrationomgevingen. Na het verwijderen van dubbelen en het verifiëren van de resultaten bleven 64.024 unieke AWS-sleutels over. 1
4
5
Het belangrijkste resultaat ging niet alleen over het aantal gelekte referenties, maar vooral over hun levensduur. Van de 10.616 volledige sleutelparen die op 10 augustus 2026 opnieuw werden getest, konden er 9.308 nog succesvol authenticeren—ongeveer 88%. 1
4
5
Gevonden sleutels hadden vaak hoge privileges
De geverifieerde verzameling bestond uit 10.625 rootreferenties, 48.744 sleutels van IAM-gebruikers en 4.655 sleutels die niet konden worden ingedeeld. Rootreferenties vormden 16,6% van alle unieke sleutels. 1
Truffle Security identificeerde 817 actieve sleutels die aan bedrijven waren gekoppeld. Daarvan waren:
- 526 root-sleutels, het type referentie met de hoogste privileges binnen een AWS-account;
- 242 sleutels van IAM-gebruikers met
AdministratorAccess, een beleid dat volledige controle over een account kan geven; - 768 referenties in totaal die een aanvaller volledige controle over een zakelijk AWS-account konden geven;
- 130 actieve root-sleutels voor managementaccounts van AWS Organizations, waarvan misbruik mogelijk gevolgen kan hebben voor gekoppelde accounts binnen de hele organisatie.
1
3
In een kleinere groep IAM-gebruikers waarvan de beleidsregels konden worden opgevraagd, hadden 976 van 1.157 leesbare gebruikers—84%—AdministratorAccess. Nog eens 144 gebruikers beschikten over IAMFullAccess. Truffle Security benadrukt dat dit percentage slechts richtinggevend is: gebruikers bij wie beleidsregels konden worden geïnventariseerd, vormen mogelijk geen representatieve afspiegeling van alle gelekte IAM-gebruikers. 1
Hoeveel AWS-accounts waren betrokken?
In de aangeleverde rapportage staan twee verschillende aantallen AWS-accounts. Een samenvatting koppelt de set van 64.024 sleutels aan 9.945 verschillende AWS-accounts, terwijl de samenvatting van het bronrapport spreekt over 50.654 verschillende AWS-accounts. In het beschikbare materiaal wordt niet uitgelegd waarom deze aantallen uiteenlopen. Ze moeten daarom niet als onderling verwisselbaar worden beschouwd. 1
Het risico op accountniveau is wel duidelijk: honderden actieve referenties waren aan bedrijven gekoppeld en 768 daarvan konden volledige controle over een zakelijk AWS-account bieden. 1
3
Hugging Face was de grootste afzonderlijke bron
Hugging Face was de grootste individuele bron in het onderzoek, met 8.482 unieke, nog actieve AWS-sleutels verspreid over 3.394 openbare datasets. Rootreferenties vormden daar 17,9% van alle gevonden sleutels—het hoogste aandeel root-sleutels van de onderzochte bronnen. 1
2
5
De manier waarop openbare code wordt hergebruikt, vergroot het probleem. Code-snapshots met geheimen kunnen in trainingsdatasets terechtkomen en vervolgens worden opgenomen in meerdere afgeleide datasets. Een geheim verwijderen uit de oorspronkelijke repository betekent daardoor niet automatisch dat alle kopieën verdwenen zijn. 1
Deze AWS-resultaten maken deel uit van een bredere scan van Hugging Face door Truffle Security. Het bedrijf zegt 7,6 petabyte aan data en 187 miljoen bestanden te hebben onderzocht. Daarbij werden 221.303 live, unieke referenties gevonden in 6.003 datasets. Die cijfers omvatten alle typen referenties en niet alleen AWS-sleutels. 6
Veel sleutels waren jaren oud en nooit vervangen
Van 2.903 actieve sleutels waarvan de aanmaakdatum kon worden uitgelezen, bedroeg de mediane leeftijd 1.831 dagen—ongeveer vijf jaar. De helft was ouder dan vijf jaar, de oudste was 17,4 jaar oud en slechts 25 sleutels, oftewel 0,9%, waren in de voorafgaande dertig dagen aangemaakt. 1
Slechts 398 van deze 2.903 sleutels—13,7%—hadden een nieuwere vervangende sleutel. Dat wijst erop dat de meeste referenties na blootstelling niet waren geroteerd, vervangen of opgeruimd. 1
De praktische les is eenvoudig: behandel een geheim dat ooit openbaar is verschenen als blijvend gecompromitteerd, ook wanneer het oorspronkelijke bestand of de repository inmiddels is aangepast. Git-geschiedenis, container-images, pakketartefacten en openbare datasets kunnen oudere kopieën blijven bevatten. 1
Weinig budgetmeldingen vergrootten het risico op cryptomining
Ook budgetcontroles bleken weinig gebruikelijk. Van 2.754 accounts waarvan de instellingen konden worden uitgelezen, hadden er slechts 262—9,5%—een budgetwaarschuwing ingesteld. De mediane drempel bedroeg 8 dollar. 1
2
Dat betekent dat bij 90,5% van de leesbare accounts geen detecteerbare budgetwaarschuwing aanwezig was. Een aanvaller met bruikbare referenties zou cloudcapaciteit kunnen inzetten voor cryptomining of andere zware workloads voordat de organisatie ongebruikelijke kosten opmerkt. 1
2
De accounts waarvan de uitgaven konden worden ingezien, gaven in juli 2026 samen 420.631 dollar uit. Vijftig accounts kwamen die maand boven 1.000 dollar uit en negen boven 10.000 dollar. Deze bedragen beschrijven alleen de geobserveerde accounts; ze bewijzen niet dat de uitgaven door misbruik van gelekte referenties werden veroorzaakt. 1
Quarantaine door AWS betekende niet altijd directe uitschakeling
Truffle Security meldde dat AWS bij blootgestelde IAM-sleutels de beleidsregel AWSCompromisedKeyQuarantine had gekoppeld. Deze beleidsregel beperkt wat een gedetecteerde sleutel kan doen, maar schakelt authenticatie niet noodzakelijk onmiddellijk uit. 1
Van de onderzochte actieve IAM-sleutels droegen 929 van de 7.590—12%—dit beleid. Nog eens 112 sleutels hadden een oudere versie die AWS sinds 2023 niet meer toepast. Volgens de bevindingen bleven sommige sleutels dus bruikbaar, ondanks langdurige meldingen over blootstelling. 1
Een quarantainebeleid moet daarom worden gezien als een signaal van blootstelling, niet als bewijs dat het onderliggende geheim veilig buiten gebruik is gesteld. Organisaties moeten de sleutel onderzoeken, de eigenaar en rechten achterhalen en de sleutel intrekken of roteren. 1
Zo testten de onderzoekers de referenties
Truffle Security zegt alleen volledige referentieparen opnieuw te hebben gecontroleerd. Voor de analyse van accounts en privileges werden per sleutel afzonderlijk alleen-lezenaanroepen naar IAM uitgevoerd. Het bedrijf publiceerde de sleutelmaterialen niet en informeerde iedere eigenaar die het kon identificeren. 1
5
Die werkwijze is belangrijk bij de interpretatie van het percentage van 88%. Dat percentage geldt voor de subset van volledige sleutelparen die opnieuw is getest, niet voor iedere openbare vondst of ieder gedeeltelijk geheim dat tijdens de scan werd aangetroffen. 1
4
Wat organisaties nu kunnen doen
De resultaten ondersteunen een korte checklist voor incidentrespons:
- Verwijder root-toegangssleutels. Volgens Truffle Security hebben root-sleutels geen legitiem operationeel gebruik.
- Breng alle IAM-toegangssleutels in kaart, ook sleutels in repositories, Git-geschiedenis, CI-logs, images, registers en gepubliceerde datasets.
- Trek blootgestelde referenties onmiddellijk in of roteer ze. Een zichtbare kopie verwijderen is niet voldoende als het geheim nog in historische of afgeleide artefacten staat.
- Stel een maximale sleutelduur in en dwing rotatie af. Oude, ongebruikte referenties kunnen beter worden verwijderd dan onbeperkt beschikbaar blijven.
- Configureer budgetmeldingen. Zelfs een lage drempel, bijvoorbeeld 10 dollar, kan vroeg waarschuwen voor ongeautoriseerde uitgaven.
- Monitor op
AWSCompromisedKeyQuarantineen behandel die melding als aanwijzing dat een referentie mogelijk is blootgesteld. - Gebruik continu secret-scanning in broncode, geschiedenis, builds, containerartefacten, registers en openbare datasets.
De kern van het onderzoek: openbare blootstelling is geen eenmalig lek. Zonder intrekking, rotatie en monitoring kan een AWS-referentie jarenlang een werkende toegangspoort tot cloudinfrastructuur blijven.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "9.308 openbaar gelekte AWS-sleutels werkten nog steeds"?
Van 10.616 volledig geteste AWS referentieparen konden 9.308—ongeveer 88%—op 10 augustus 2026 nog authenticeren.
What are the key points to validate first?
Van 10.616 volledig geteste AWS referentieparen konden 9.308—ongeveer 88%—op 10 augustus 2026 nog authenticeren. In een scan over meerdere jaren vond Truffle Security 431.875 openbare AWS geheimen, goed voor 64.024 unieke sleutels.
What should I do next in practice?
De actieve sleutels waren vaak al jaren oud: de mediane leeftijd bedroeg ongeveer vijf jaar, terwijl slechts 13,7% een nieuwere vervangende sleutel had.