AnswersPublished16 sources
9 308 lekkede AWS-nøkler var fortsatt aktive
Truffle Security fant at 9 308 av 10 616 komplette AWS legitimasjoner – 88 prosent – fortsatt kunne autentisere seg 10. Undersøkelsen identifiserte 431 875 offentlige AWS hemmeligheter og 64 024 unike nøkler i kodebaser, Git historikk, datasett, containere, registre og CI logger.
Publisert avRedigert med GPT-5.6 LunaBilder generert med GPT Image 1.5
Research answer
Key takeaways
- Truffle Security fant at 9 308 av 10 616 komplette AWS legitimasjoner – 88 prosent – fortsatt kunne autentisere seg 10.
- Undersøkelsen identifiserte 431 875 offentlige AWS hemmeligheter og 64 024 unike nøkler i kodebaser, Git historikk, datasett, containere, registre og CI logger.
- Problemet var først og fremst varigheten: Den aktive nøkkelen med lesbar opprettelsesdato var i median rundt fem år gammel, mens bare 13,7 prosent hadde en nyere erstatningsnøkkel.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Truffle Security’s August 2026 research reveal about publicly exposed Amazon Web Services credentials—including how many secrets an. Article summary: Truffle Security found a large, persistent exposure problem: 64,024 unique verified AWS key pairs appeared in 431,875 public findings from August 2022–August 2026, and 9,308 of 10,616 complete credential pairs re-tested . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Truffle Securitys funn fra august 2026 peker på et omfattende og langvarig problem med skylegitimasjon. I offentlige kodebaser, Git-historikk, datasett, Docker-avbildninger, containerregistre og logger fra kontinuerlig integrasjon registrerte forskerne 431 875 AWS-hemmeligheter i perioden august 2022 til august 2026. Etter deduplisering og verifisering besto materialet av 64 024 unike AWS-nøkler. 1
4
5
Det mest alvorlige var ikke bare antallet lekkede legitimasjoner, men hvor mange som fortsatt virket. Av 10 616 komplette nøkkelpar som ble testet på nytt 10. august 2026, kunne 9 308 – rundt 88 prosent – fortsatt autentisere seg. 1
4
5
Mange av nøklene ga omfattende tilgang
Det verifiserte materialet omfattet 10 625 rotlegitimasjoner, 48 744 nøkler for IAM-brukere og 4 655 nøkler som ikke kunne klassifiseres. Rotlegitimasjoner utgjorde 16,6 prosent av de unike nøklene. 1
Truffle Security identifiserte 817 aktive nøkler som var knyttet til virksomheter. Blant disse var:
- 526 rot-nøkler, den mest privilegerte typen legitimasjon i en AWS-konto.
- 242 IAM-nøkler med
AdministratorAccess, en policy som kan gi full kontroll over kontoen. - 768 legitimasjoner totalt som kunne gi en angriper full kontroll over en bedrifts AWS-konto.
- 130 aktive rot-nøkler for administrasjonskontoer i AWS Organizations, der et kompromiss potensielt kan påvirke medlemskontoer i hele organisasjonen.
1
3
I en mindre gruppe IAM-brukere der forskerne kunne kartlegge policyene, hadde 976 av 1 157 lesbare brukere – 84 prosent – AdministratorAccess. Ytterligere 144 hadde IAMFullAccess. Truffle understreker at dette er et retningsgivende tall, fordi brukere som tillater kartlegging av policyer, ikke nødvendigvis er representative for alle lekkede IAM-brukere. 1
Ulike tall for berørte AWS-kontoer
Materialet som er oppgitt, inneholder to kontotall som ser ut til å ha ulik avgrensning. Én oppsummering sier at de 64 024 nøklene var knyttet til 9 945 forskjellige AWS-kontoer, mens sammendraget i kilderapporten oppgir 50 654 forskjellige AWS-kontoer. Det forklares ikke hvorfor tallene spriker, og de bør derfor ikke behandles som om de betyr det samme. 1
Risikoen på kontonivå er likevel tydelig: Hundrevis av aktive legitimasjoner var knyttet til virksomheter, og 768 kunne gi full kontroll over en bedrifts AWS-konto. 1
3
Hugging Face var den største enkeltkilden
Hugging Face sto for 8 482 unike, aktive AWS-nøkler fordelt på 3 394 offentlige datasett. Det gjorde plattformen til den største enkeltkilden i gjennomgangen. Rotlegitimasjoner utgjorde 17,9 prosent av disse nøklene – den høyeste andelen rot-nøkler blant kildene som ble fulgt. 1
2
5
Eksponeringen ble forsterket av hvordan offentlig kode kan gjenbrukes. Kodeutdrag med hemmeligheter kan kopieres inn i treningsdatasett og deretter distribueres videre gjennom flere datasett. At en legitimasjon fjernes fra det opprinnelige kodearkivet, betyr derfor ikke nødvendigvis at alle kopier er borte. 1
AWS-funnene inngår i en større skanning av Hugging Face. Truffle Security sier at selskapet gikk gjennom 7,6 petabyte og 187 millioner filer, og fant 221 303 aktive, unike legitimasjoner i 6 003 datasett. Disse tallene gjelder alle typer legitimasjoner, ikke bare AWS-nøkler. 6
Mange nøkler var flere år gamle
Blant 2 903 aktive nøkler der opprettelsesdatoen kunne leses, var medianalderen 1 831 dager – omtrent fem år. Halvparten var eldre enn fem år, den eldste var 17,4 år gammel, og bare 25 nøkler – 0,9 prosent – var opprettet i løpet av de foregående 30 dagene. 1
Bare 398 av disse 2 903 nøklene – 13,7 prosent – hadde en nyere erstatningsnøkkel. Det tyder på at de fleste ikke var blitt rotert, erstattet eller ryddet opp i etter at de ble eksponert. 1
Den praktiske lærdommen er enkel: En hemmelighet som har vært offentlig tilgjengelig, bør behandles som permanent kompromittert – også hvis den opprinnelige filen eller oppføringen i kodearkivet senere er redigert. Git-historikk, containeravbildninger, pakkeinstallasjoner og offentlige datasett kan bevare eldre kopier. 1
Få budsjettvarsler økte risikoen for kryptoutvinning
Budsjettkontroller var også uvanlige. Av 2 754 kontoer der innstillingene kunne leses, hadde bare 262 – 9,5 prosent – konfigurert et budsjettvarsel. Medianterskelen var 8 dollar. 1
2
Det betyr at 90,5 prosent av de lesbare kontoene ikke hadde et påviselig budsjettvarsel. En angriper med fungerende legitimasjon kan da bruke skykapasitet til kryptoutvinning eller andre arbeidsbelastninger før virksomheten oppdager den uvanlige kostnadsøkningen. 1
2
Kontoene der forbruksdata kunne leses, hadde samlet et forbruk på 420 631 dollar i juli 2026. Femti kontoer brukte mer enn 1 000 dollar den måneden, og ni brukte mer enn 10 000 dollar. Tallene beskriver de observerte kontoene; de viser ikke at forbruket skyldtes misbruk av legitimasjonene. 1
AWS-karantene innebar ikke nødvendigvis umiddelbar sperring
Truffle rapporterte at AWS hadde lagt policyen AWSCompromisedKeyQuarantine på IAM-nøkler som var oppdaget som eksponert. Policyen begrenser hva en oppdaget nøkkel kan gjøre, men deaktiverer ikke nødvendigvis autentiseringen umiddelbart. 1
Blant de aktive IAM-nøklene som ble undersøkt, hadde 929 av 7 590 – 12 prosent – denne policyen. Ytterligere 112 hadde en eldre versjon som AWS sluttet å bruke i 2023. Funnene tyder på at enkelte nøkler fortsatt kunne brukes selv etter langvarige varsler om eksponering. 1
En karantenepolicy bør derfor ses på som et tegn på mulig eksponering, ikke som et bevis på at hemmeligheten er trygt pensjonert. Organisasjonen bør finne ut hvem som eier nøkkelen og hvilke rettigheter den har, og deretter tilbakekalle eller rotere den. 1
Slik testet forskerne legitimasjonene
Truffle opplyser at selskapet bare testet nøkkelpar der det hadde tilgang til komplett materiale. For å analysere kontoer og privilegier brukte forskerne skrivebeskyttede IAM-kall, én nøkkel om gangen. De publiserte ikke selve nøkkelmaterialet, og varslet alle eiere de klarte å identifisere. 1
5
Metoden er viktig når 88-prosenttallet skal tolkes: Tallet gjelder bare utvalget av komplette nøkkelpar som ble testet på nytt, ikke alle offentlige funn eller alle delvise hemmeligheter som ble oppdaget. 1
4
Hva bør virksomheter gjøre nå?
Funnene underbygger en kort sjekkliste for hendelseshåndtering:
- Slett rot-nøkler. Truffle Security mener rot-nøkler ikke har noen legitim operativ bruk.
- Kartlegg alle IAM-nøkler, inkludert nøkler i kodebaser, Git-historikk, CI-logger, avbildninger, registre og publiserte datasett.
- Tilbakekall eller roter eksponerte legitimasjoner umiddelbart. Det er ikke nok å slette den synlige kopien hvis hemmeligheten fortsatt finnes i historiske eller videreførte artefakter.
- Fastsett en maksimal levetid for nøkler og håndhev rotasjon. Gamle og ubrukte legitimasjoner bør fjernes, ikke bli liggende tilgjengelige på ubestemt tid.
- Konfigurer budsjettvarsler. Selv en lav grense, for eksempel 10 dollar, kan gi et tidlig signal om uautorisert forbruk.
- Følg med på
AWSCompromisedKeyQuarantineog undersøk policyen som et tegn på at legitimasjonen kan ha vært eksponert. - Bruk kontinuerlig skanning etter hemmeligheter på tvers av kildekode, historikk, byggesystemer, containerartefakter, registre og publiserte datasett.
Hovedadvarselen fra undersøkelsen er at offentlig eksponering ikke er en engangshendelse. Uten tilbakekalling, rotasjon og overvåking kan en AWS-legitimasjon forbli en fungerende inngang til skyinfrastruktur i årevis.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "9 308 lekkede AWS-nøkler var fortsatt aktive"?
Truffle Security fant at 9 308 av 10 616 komplette AWS legitimasjoner – 88 prosent – fortsatt kunne autentisere seg 10.
What are the key points to validate first?
Truffle Security fant at 9 308 av 10 616 komplette AWS legitimasjoner – 88 prosent – fortsatt kunne autentisere seg 10. Undersøkelsen identifiserte 431 875 offentlige AWS hemmeligheter og 64 024 unike nøkler i kodebaser, Git historikk, datasett, containere, registre og CI logger.
What should I do next in practice?
Problemet var først og fremst varigheten: Den aktive nøkkelen med lesbar opprettelsesdato var i median rundt fem år gammel, mens bare 13,7 prosent hadde en nyere erstatningsnøkkel.