美国联邦网络安全与基础设施安全局 CISA 被曝将包含明文密码的电子表格上传到公开 GitHub 仓库，其中还涉及云服务访问密钥。此事的特殊性在于，CISA 本身负责协调美国政府和关键基础设施的网络防护，与普通企业泄露用户资料不同，明文密码和云密钥可能被直接用于登录系统或访问云资源，风险更接近“钥匙被放到公开网页上”。目前素材未披露受影响账号数量、暴露持续时间，也没有说明是否已有第三方利用这些凭据，因此影响范围仍需以官方后续说明为准。据TechCrunch报道。
来源：TechCrunch
原始发布时间：Tue, 19 May 2026 15:06:42 +0000