CISA 在处理数据泄露时现场构建了事件手册
事件经过
2022 年 5 月，独立网络安全记者 Brian Krebs 报道称，GitGuardian 的一位安全研究员警告他，在一个公开可访问的 GitHub 仓库中存放着“海量泄露的密码”。该仓库是美国网络安全与基础设施安全局（CISA）的一名承包商员工上传的。
CISA 后来透露，由于缺乏针对这种泄露的预先编写的响应指南，机构不得不 在事发过程中实时制定事件响应手册。
为什么重要
手册缺口：现场创建响应框架凸显了 CISA 在内部准备方面的不足。事件手册对于快速协调技术、法律和沟通行动至关重要。
供应链风险：泄露源自 承包商员工，强调了第三方访问可能成为政府机构的攻击面。
凭证曝光：公开发布的密码可能被用于凭证填充攻击，进而危及复用这些凭证的下游系统。
受影响对象
CISA – 机构必须评估其自身流程在突发泄露中的表现。
承包商及合作伙伴 – 为 CISA 提供代码或数据的组织可能面临更严格的审查和访问控制修订。
潜在的下游用户 – 任何使用了泄露密码的系统（如内部工具、云服务）若在其他地方重复使用这些凭证，都可能受到威胁。
后续关注点
CISA 的后续指引 – 各方将关注关于新创建的手册或修订后的承包商代码贡献政策的公开更新。
承包商监督 – 关注针对员工在 GitHub 等外部版本控制平台上操作的更严格审查或监控措施的公告。
行业响应 – 安全公司可能会在向其他政府部门提供供应链安全和事件响应准备建议时引用本次事件。
该事件具体提醒我们，即便是资金充足的政府机构，在第三方贡献者意外泄露敏感数据时，也可能出现基础层面的失误。
来源：TechCrunch，〈美国网络安全局 CISA 在事件期间被迫现场编写事件响应手册，机构披露〉，2026 年 7 月 11 日