CISA-Datenleck: Contractor Nightwing leakte AWS-Zugangsdaten
Veröffentlicht am: 01.08.2026 um 19:21 Uhr | Redaktion boerse-global.de
Ein schwerwiegender Sicherheitsvorfall bei einem externen Dienstleister der US-amerikanischen Cybersicherheitsbehörde CISA (Cybersecurity and Infrastructure Security Agency) sorgt derzeit für Unruhe in der Branche. Der Auftragnehmer Nightwing hat sensible Zugangsdaten zur AWS GovCloud sowie interne Behördengeheimnisse in einem öffentlich zugänglichen GitHub-Repository offengelegt. Der Vorfall unterstreicht die anhaltenden Risiken innerhalb der Lieferkette für Regierungsorganisationen.
Die Sicherheitslücke wurde in einem Repository mit der Bezeichnung „Private-CISA“ entdeckt. Berichten zufolge enthielt dieses Verzeichnis nicht nur interne Informationen, sondern auch hochsensible administrative Schlüssel. Der Vorfall wurde durch Guillaume Valadon vom IT-Sicherheitsunternehmen GitGuardian aufgedeckt, der die unbeabsichtigte Veröffentlichung der Daten identifizierte.
Weitreichende Zugriffsrechte offengelegt
Die Tragweite des Datenlecks wird durch die Art der exponierten Informationen deutlich. Wie Sicherheitsforscher bestätigten, ermöglichten die im Repository gefundenen Zugangsdaten administrative Rechte für Server der AWS GovCloud. Hierbei handelt es sich um eine isolierte Cloud-Region von Amazon Web Services, die speziell für die Anforderungen von US-Regierungsbehörden und deren strengen Sicherheitsvorgaben entwickelt wurde.
Zusätzlich zu den Cloud-Zugängen waren auch Geheimnisse betroffen, die den Zugriff auf interne Systeme der CISA ermöglichten. Der IT-Sicherheitsjournalist Brian Krebs berichtete in diesem Zusammenhang von der Offenlegung privater Schlüssel und Passwörtern im Klartext. Philippe Caturegli vom Sicherheitsunternehmen Seralys bestätigte nach einer Analyse des Vorfalls, dass durch die geleakten Daten ein Zugriff mit hohen Privilegien auf mehrere Konten der AWS GovCloud möglich war.
Der Vorfall zeigt eindringlich, wie schnell technische Fehlkonfigurationen und neue gesetzliche Anforderungen zum Risiko für Unternehmen werden können. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Cyberbedrohungen und zeigt auf, wie Sie Ihre IT-Sicherheit auch ohne hohe Investitionen stärken. Gratis-Report zu Cyber Security Trends jetzt herunterladen
Menschliches Versagen als Ursache
Die Ursache für die Datenexposition liegt nach ersten Erkenntnissen in einem gravierenden Verstoß gegen interne Sicherheitsrichtlinien beim Auftragnehmer Nightwing. Demnach wurden notwendige Sicherheitsmaßnahmen innerhalb der GitHub-Umgebung aktiv deaktiviert, was letztlich dazu führte, dass die vertraulichen Informationen für die Öffentlichkeit einsehbar waren. Warum diese Schutzmechanismen umgangen wurden, ist derzeit Gegenstand der Aufarbeitung.
Branchenexperten werten den Vorfall als deutliches Signal für die Sicherheitsrisiken, die von externen Dienstleistern ausgehen können. Da Behörden wie die CISA massiv auf spezialisierte Auftragnehmer angewiesen sind, stellt die Absicherung dieser Schnittstellen eine zentrale Herausforderung dar. Nightwing steht nun in der Kritik, da die Deaktivierung von Standard-Sicherheitsfeatures bei der Arbeit mit sensiblen Regierungsdaten als schwerwiegendes Versäumnis gewertet wird.
Oft sind es psychologische Manipulationstaktiken oder Unachtsamkeiten, die Hackern Tür und Tor zu sensiblen Cloud-Umgebungen öffnen. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie sich in 4 Schritten effektiv gegen Cyberkriminalität und Phishing-Angriffe absichern. Anti-Phishing-Paket für Unternehmen kostenlos sichern
Serie von Sicherheitsverstößen im Umfeld der CISA
Dieser aktuelle Vorfall reiht sich in eine Kette von Unregelmäßigkeiten ein, mit denen die CISA in der jüngeren Vergangenheit konfrontiert war. So wurde bekannt, dass der amtierende Direktor Madhu Gottumukkala von seinem Posten entfernt wurde, nachdem er vertrauliche Dokumente in das KI-Modell ChatGPT hochgeladen hatte. Solche Vorfälle verdeutlichen die Schwierigkeit, den Umgang mit vertraulichen Daten in einer zunehmend vernetzten Arbeitswelt lückenlos zu kontrollieren.
Während die CISA selbst als Behörde die Aufgabe hat, die kritische Infrastruktur der USA vor Cyberangriffen zu schützen und Best Practices für Unternehmen zu formulieren, zeigen diese Ereignisse, dass die internen Kontrollmechanismen – insbesondere bei der Zusammenarbeit mit Dritten – weiterhin Schwachstellen aufweisen. Der aktuelle Leak bei Nightwing demonstriert, dass selbst hochgradig geschützte Umgebungen wie die AWS GovCloud durch Fehlkonfigurationen oder das bewusste Umgehen von Sicherheitsvorkehrungen bei Dienstleistern kompromittiert werden können.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
