答案已發布6 個月前Last edited 5 個月前17 個來源

CISA GitHub外洩事件：承包商誤把政府雲端金鑰與密碼公開

一名支援美國網路安全與基礎設施安全局（CISA）的承包商將包含明文密碼、AWS GovCloud金鑰與多種存取權杖的GitHub儲存庫公開，導致敏感憑證外洩風險。[1][13] 名為「Private‑CISA」的儲存庫包含數百MB內部檔案與部署資料，涉及CISA與美國國土安全部（DHS）的系統。[2][8] 研究人員發現後通報媒體與政府，儲存庫隨後被移除；CISA表示目前沒有證據顯示資料被濫用或發生實際入侵。[2][13]

發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

一名支援美國網路安全與基礎設施安全局（CISA）的承包商將包含明文密碼、AWS GovCloud金鑰與多種存取權杖的GitHub儲存庫公開，導致敏感憑證外洩風險。[1][13]
名為「Private‑CISA」的儲存庫包含數百MB內部檔案與部署資料，涉及CISA與美國國土安全部（DHS）的系統。[2][8]
研究人員發現後通報媒體與政府，儲存庫隨後被移除；CISA表示目前沒有證據顯示資料被濫用或發生實際入侵。[2][13]

Illustration representing a cybersecurity incident where government credentials were exposed in a public GitHub repository — How were sensitive credentials for the U.SA contractor’s public GitHub repository exposed sensitive credentials tied to CISA and DHS systems before the issue was discovered and removed.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: How were sensitive credentials for the U.S. cybersecurity agency CISA accidentally exposed on a public GitHub repository by a contractor, wh. Article summary: A CISA contractor reportedly left a public GitHub repository containing sensitive operational material and credentials tied to CISA/DHS systems, including AWS GovCloud keys, plaintext passwords, tokens, and internal conf. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "## ‘This kind of exposure happens with alarming frequency,’ said an expert; here’s what CSOs and CIOs should do to protect employees’ and contractors’ GitHub repositories. Until a" source context "Contractor's public GitHub account exposed GovCloud and CISA ..." Reference image 2: visual subject "# CISA Contracto
openai.com

這起事件的尷尬之處在於：被曝光的不是一般企業，而是美國政府負責網路安全的核心機構。

近期安全研究人員發現，一名替美國 網路安全與基礎設施安全局（CISA, Cybersecurity and Infrastructure Security Agency） 工作的承包商，意外將大量敏感憑證與系統資料放在一個公開的 GitHub 儲存庫中。這些資料與 CISA 及美國國土安全部（DHS）的系統相關。雖然存在明顯風險，但官方後來表示目前沒有證據顯示憑證被濫用或發生實際入侵事件。

外洩是如何發生的

問題來自一個由承包商維護的 GitHub 儲存庫。該儲存庫名稱為 「Private‑CISA」，但實際上卻是公開可存取的。研究人員表示，儲存庫內含數百MB的內部檔案與系統配置資料。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「CISA GitHub外洩事件：承包商誤把政府雲端金鑰與密碼公開」的簡短答案是什麼？

一名支援美國網路安全與基礎設施安全局（CISA）的承包商將包含明文密碼、AWS GovCloud金鑰與多種存取權杖的GitHub儲存庫公開，導致敏感憑證外洩風險。[1][13]

最值得優先驗證的重點是什麼？

一名支援美國網路安全與基礎設施安全局（CISA）的承包商將包含明文密碼、AWS GovCloud金鑰與多種存取權杖的GitHub儲存庫公開，導致敏感憑證外洩風險。[1][13] 名為「Private‑CISA」的儲存庫包含數百MB內部檔案與部署資料，涉及CISA與美國國土安全部（DHS）的系統。[2][8]

接下來在實務上該怎麼做？

研究人員發現後通報媒體與政府，儲存庫隨後被移除；CISA表示目前沒有證據顯示資料被濫用或發生實際入侵。[2][13]

來源

答案已發布6 個月前Last edited 5 個月前17 個來源

CISA GitHub外洩事件：承包商誤把政府雲端金鑰與密碼公開

一名支援美國網路安全與基礎設施安全局（CISA）的承包商將包含明文密碼、AWS GovCloud金鑰與多種存取權杖的GitHub儲存庫公開，導致敏感憑證外洩風險。[1][13] 名為「Private‑CISA」的儲存庫包含數百MB內部檔案與部署資料，涉及CISA與美國國土安全部（DHS）的系統。[2][8] 研究人員發現後通報媒體與政府，儲存庫隨後被移除；CISA表示目前沒有證據顯示資料被濫用或發生實際入侵。[2][13]

發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

一名支援美國網路安全與基礎設施安全局（CISA）的承包商將包含明文密碼、AWS GovCloud金鑰與多種存取權杖的GitHub儲存庫公開，導致敏感憑證外洩風險。[1][13]
名為「Private‑CISA」的儲存庫包含數百MB內部檔案與部署資料，涉及CISA與美國國土安全部（DHS）的系統。[2][8]
研究人員發現後通報媒體與政府，儲存庫隨後被移除；CISA表示目前沒有證據顯示資料被濫用或發生實際入侵。[2][13]

Illustration representing a cybersecurity incident where government credentials were exposed in a public GitHub repository — How were sensitive credentials for the U.SA contractor’s public GitHub repository exposed sensitive credentials tied to CISA and DHS systems before the issue was discovered and removed.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: How were sensitive credentials for the U.S. cybersecurity agency CISA accidentally exposed on a public GitHub repository by a contractor, wh. Article summary: A CISA contractor reportedly left a public GitHub repository containing sensitive operational material and credentials tied to CISA/DHS systems, including AWS GovCloud keys, plaintext passwords, tokens, and internal conf. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "## ‘This kind of exposure happens with alarming frequency,’ said an expert; here’s what CSOs and CIOs should do to protect employees’ and contractors’ GitHub repositories. Until a" source context "Contractor's public GitHub account exposed GovCloud and CISA ..." Reference image 2: visual subject "# CISA Contracto
openai.com

這起事件的尷尬之處在於：被曝光的不是一般企業，而是美國政府負責網路安全的核心機構。

近期安全研究人員發現，一名替美國 網路安全與基礎設施安全局（CISA, Cybersecurity and Infrastructure Security Agency） 工作的承包商，意外將大量敏感憑證與系統資料放在一個公開的 GitHub 儲存庫中。這些資料與 CISA 及美國國土安全部（DHS）的系統相關。雖然存在明顯風險，但官方後來表示目前沒有證據顯示憑證被濫用或發生實際入侵事件。

外洩是如何發生的

問題來自一個由承包商維護的 GitHub 儲存庫。該儲存庫名稱為 「Private‑CISA」，但實際上卻是公開可存取的。研究人員表示，儲存庫內含數百MB的內部檔案與系統配置資料。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「CISA GitHub外洩事件：承包商誤把政府雲端金鑰與密碼公開」的簡短答案是什麼？

一名支援美國網路安全與基礎設施安全局（CISA）的承包商將包含明文密碼、AWS GovCloud金鑰與多種存取權杖的GitHub儲存庫公開，導致敏感憑證外洩風險。[1][13]

最值得優先驗證的重點是什麼？

一名支援美國網路安全與基礎設施安全局（CISA）的承包商將包含明文密碼、AWS GovCloud金鑰與多種存取權杖的GitHub儲存庫公開，導致敏感憑證外洩風險。[1][13] 名為「Private‑CISA」的儲存庫包含數百MB內部檔案與部署資料，涉及CISA與美國國土安全部（DHS）的系統。[2][8]

接下來在實務上該怎麼做？

研究人員發現後通報媒體與政府，儲存庫隨後被移除；CISA表示目前沒有證據顯示資料被濫用或發生實際入侵。[2][13]

來源