Parlamentares cobram explicações sobre vazamento de credenciais da CISA

Um contratado da CISA publicou intencionalmente credenciais e segredos de sistemas internos em um perfil público do GitHub chamado 'Private-CISA', incluindo chaves AWS GovCloud. A agência afirmou não haver indícios de comprometimento de dados sensíveis, mas legisladores expressaram preocupação com as políticas de segurança interna. Especialistas revisaram o arquivo e identificaram que o contratado desabilitou a proteção do GitHub contra publicação de segredos. Recomenda-se a rotação imediata de credenciais e revisão de práticas de segurança.