https://cyberveille.ch/tags/govcloud/ Recent content in GovCloud on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 21 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-21-fuite-massive-de-credentials-aws-govcloud-cisa-via-un-depot-github-public-d-un-contractant/ Thu, 21 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-21-fuite-massive-de-credentials-aws-govcloud-cisa-via-un-depot-github-public-d-un-contractant/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : KrebsOnSecurity, publié le 18 mai 2026. L&rsquo;article rapporte la découverte et la divulgation responsable d&rsquo;une <strong>fuite massive de données sensibles</strong> de la CISA (Cybersecurity &amp; Infrastructure Security Agency) via un dépôt GitHub public maintenu par un contractant de la société <strong>Nightwing</strong>, basée à Dulles, Virginie.</p> <h2 id="-nature-de-lexposition">📁 Nature de l&rsquo;exposition</h2> <p>Le dépôt GitHub nommé <strong>&ldquo;Private-CISA&rdquo;</strong> a été créé le <strong>13 novembre 2025</strong> et contenait :</p> <ul> <li>Des <strong>clés administratives AWS GovCloud</strong> pour trois serveurs (fichier <code>importantAWStokens</code>)</li> <li>Un fichier <strong><code>AWS-Workspace-Firefox-Passwords.csv</code></strong> avec des identifiants en clair pour des dizaines de systèmes internes CISA</li> <li>Des credentials pour le système <strong>&ldquo;LZ-DSO&rdquo; (Landing Zone DevSecOps)</strong>, l&rsquo;environnement de développement sécurisé de l&rsquo;agence</li> <li>Des credentials pour l&rsquo;<strong>Artifactory interne</strong> (dépôt de packages logiciels)</li> <li>Des logs, tokens, sauvegardes et autres assets sensibles</li> <li>Des <strong>mots de passe faibles</strong> suivant le schéma <code>[nom_plateforme][année_courante]</code></li> </ul> <h2 id="-découverte-et-validation">🚨 Découverte et validation</h2> <p>La fuite a été détectée par <strong>Guillaume Valadon</strong> (chercheur chez <strong>GitGuardian</strong>), dont la plateforme scanne en continu les dépôts publics à la recherche de secrets exposés. <strong>Philippe Caturegli</strong> (fondateur de <strong>Seralys</strong>) a validé que les credentials AWS permettaient une <strong>authentification à haut niveau de privilège</strong> sur trois comptes AWS GovCloud.</p>