Read, Watch or Listen

WASHINGTON — La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha reconocido importantes fallos internos de seguridad y procedimientos en el manejo de una filtración significativa de credenciales vinculada a su infraestructura GovCloud. En un detallado informe forense posterior a la acción publicado el jueves 9 de julio de 2026, la agencia reveló que no tenía un manual formal de respuesta a incidentes preparado cuando surgió la crisis y se vio obligada a redactar procedimientos de mitigación en tiempo real a medida que se desarrollaba la situación. La admisión ha generado un mayor escrutinio porque CISA es la agencia principal del gobierno federal para proteger la infraestructura crítica y asesorar a organizaciones públicas y privadas sobre las mejores prácticas de ciberseguridad, y ha promovido durante mucho tiempo una estricta higiene de seguridad y los principios de "Diseño Seguro" en las redes federales. WASHINGTON — Según el informe, el incidente comenzó el 15 de mayo de 2026, cuando la Oficina del Director de Información de CISA fue contactada por un periodista de investigación sobre un repositorio público de GitHub titulado "Private-CISA". El repositorio, que había estado accesible en la web abierta desde el 13 de noviembre de 2025, era mantenido por un empleado de Nightwing, un contratista de defensa gubernamental con sede en Dulles, Virginia. El contratista había cargado copias de un repositorio de compilación y despliegue de CISA a una cuenta personal de GitHub en un intento de configurar infraestructura en la nube fuera de los flujos de trabajo oficiales de la agencia. El análisis forense del repositorio de 844 megabytes encontró una gran colección de credenciales altamente sensibles y archivos internos, incluidas credenciales administrativas para tres cuentas de Amazon Web Services GovCloud.

Prepared by Jonathan Pierce and reviewed by editorial team.