ABD federal siber güvenlik ajansı CISA, Mayıs ayında bir araştırmacı gazetecinin bir müteahhidin ABD hükümet sistemlerine erişim için kullanılan hassas anahtarları ve kimlik bilgilerini kamuya açık hale getirdiğini bildirmesi üzerine, bu siber güvenlik olayını nasıl ele alması gerektiğine dair hazır bir yanıt planının olmadığını söyledi.
Federal ağları savunmak ve kritik altyapıyı korumakla görevli Homeland Security birimi CISA, Cuma günü yayımladığı bir olay sonrası raporda, personelinin "olayın erken aşamalarında bir müdahale planı oluşturmak için zaman harcamak zorunda kaldığını" açıkladı. Ajans, kuruluşların bir güvenlik olayı anında anında doğaçlama yapmak yerine yanıt vermeye hazır olmalarını sağlamak için "tüm öngörülen ihtiyaçlar" için müdahale planları hazırlamanın önemli olduğunu belirtti.
Ajans, eksik müdahale planının CISA'nın yanıtını ne kadar geciktirdiğini söylemedi ve bir sözcü TechCrunch'ın yorum talebine hemen yanıt vermedi.
Bağımsız siber güvenlik gazetecisi Brian Krebs, Mayıs ayında yayımladığı haberde, siber güvenlik firması GitGuardian'dan bir güvenlik araştırmacısının, bir CISA müteahhidinin çalışanı tarafından yüklenen, herkese açık bir GitHub deposunda bulunan çok sayıda ifşa olmuş şifreyi tespit ettiğini bildirdi.
Krebs'in aktardığına göre, araştırmacı müteahhidi uyarmaya çalıştı ancak yanıt alamadı. Krebs'in CISA ile iletişime geçmesinin ardından ajans, depoyu çevrimdışına aldı ve olası bir kötüye kullanımı önlemek için ifşa olan tüm kimlik bilgilerini iptal edip değiştirdi.
CISA, olayda herhangi bir müşteri veya görev verisinin ifşa olmadığını söyledi ve araştırmacı ile gazeteciye yardımları için teşekkür etti. Ajans, güvenlik araştırmacılarının CISA'yı olası olaylar hakkında bilgilendirmesi için kullanılan kanalların "iyi tanımlanmamış" olduğunu ve araştırmacıların ajansla iletişime geçmesini kolaylaştırmak ve hızlandırmak için değişiklikler yaptığını belirtti.
CISA, Ocak 2025'te Başkan Donald Trump'ın ikinci döneminin başlamasından bu yana kalıcı bir direktöre sahip değil. Ajans ayrıca, Trump'ın göreve gelmesinden bu yana iş gücünün yaklaşık üçte birini etkileyen kesintiler, ücretsiz izinler ve işten çıkarmalardan etkilendi.
