{"id":923,"date":"2026-05-20T00:30:19","date_gmt":"2026-05-20T00:30:19","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/20\/la-filtracion-de-credenciales-cisa-genera-alarma-y-el-capitolio-exige-respuestas\/"},"modified":"2026-05-20T00:30:19","modified_gmt":"2026-05-20T00:30:19","slug":"la-filtracion-de-credenciales-cisa-genera-alarma-y-el-capitolio-exige-respuestas","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/20\/la-filtracion-de-credenciales-cisa-genera-alarma-y-el-capitolio-exige-respuestas\/","title":{"rendered":"La filtraci\u00f3n de credenciales CISA genera alarma y el Capitolio exige respuestas"},"content":{"rendered":"<div>\n<p>Los dem\u00f3cratas del Congreso quieren respuestas de la Agencia de Seguridad de Infraestructura y Ciberseguridad sobre la exposici\u00f3n p\u00fablica reportada de datos confidenciales de credenciales de la agencia en GitHub en un incidente que el investigador de seguridad que lo descubri\u00f3 calific\u00f3 como una de las peores filtraciones que jam\u00e1s haya visto.<\/p>\n<p>Otros profesionales de la seguridad tambi\u00e9n expresaron su preocupaci\u00f3n el martes por la filtraci\u00f3n y el potencial de abuso por parte de partes malintencionadas que obtuvieron la informaci\u00f3n.<\/p>\n<p>La firma de seguridad GitGuardian dijo que descubri\u00f3 un repositorio p\u00fablico de GitHub la semana pasada que expon\u00eda credenciales para cuentas privilegiadas de AWS GovCloud y sistemas internos CISA que datan de noviembre. El dep\u00f3sito, aparentemente mantenido por un contratista, se denomin\u00f3 \u201cPrivado-CISA\u201d. <\/p>\n<p>Krebs on Security inform\u00f3 por primera vez <a href=\"https:\/\/krebsonsecurity.com\/2026\/05\/cisa-admin-leaked-aws-govcloud-keys-on-github\/\">el incidente<\/a>.<\/p>\n<p>\u00abMi principal temor&#8230; es que un actor estatal obtenga los datos y pueda hacer cosas malas\u00bb, dijo a CyberScoop el investigador de seguridad de GitGuardian, Guillaume Valadon, que pens\u00f3 para s\u00ed mismo al descubrir la filtraci\u00f3n, despu\u00e9s de concluir que era real; Inicialmente pens\u00f3 que parec\u00eda falso.<\/p>\n<p>Los atacantes estatales que obtuvieron las credenciales \u00abpodr\u00edan ganar persistencia\u00bb, dijo Valadon, \u00abas\u00ed que para m\u00ed es incluso peor que un atacante que destruya todo, tener a alguien en un sistema gubernamental; es realmente, realmente malo\u00bb.<\/p>\n<p>El representante de Mississippi Bennie Thompson, el principal dem\u00f3crata del Comit\u00e9 de Seguridad Nacional, y Delia Ram\u00edrez, la principal dem\u00f3crata del subcomit\u00e9 cibern\u00e9tico del panel, exigieron una sesi\u00f3n informativa el martes en una carta.<strong> <\/strong>al director interino de CISA, Nick Andersen. <\/p>\n<p>Dijeron que quer\u00edan saber \u201cc\u00f3mo ocurri\u00f3 esta grave falla de seguridad, cualquier posible consecuencia de seguridad, actividades de remediaci\u00f3n, acciones correctivas relacionadas con el personal del contratista involucrado y esfuerzos para monitorear y prevenir que ocurran actividades similares en el futuro\u201d.<\/p>\n<p>La senadora Maggie Hassan, DN.H., tambi\u00e9n envi\u00f3 una carta el martes a Andersen, solicitando una sesi\u00f3n informativa clasificada para responder preguntas sobre qu\u00e9 sistemas estuvieron expuestos, qu\u00e9 trabajo forense hizo CISA para evaluar da\u00f1os potenciales y qu\u00e9 acciones correctivas ha tomado.<\/p>\n<p>\u00abEste incidente reportado plantea serias dudas sobre c\u00f3mo podr\u00eda ocurrir tal falla de seguridad en la misma agencia encargada de ayudar a prevenir violaciones cibern\u00e9ticas\u00bb, escribi\u00f3 Hassan en <a href=\"https:\/\/www.axios.com\/2026\/05\/19\/congress-cisa-briefing-credentials-leak\">la misiva<\/a> informado por primera vez por Axios, particularmente \u00abcon respecto a las pol\u00edticas y procedimientos internos de CISA en un momento de importantes amenazas de ciberseguridad contra la infraestructura cr\u00edtica de EE. UU.\u00bb.<\/p>\n<p>Ambas cartas se\u00f1alaron los recortes de personal y presupuesto en la agencia como posibles contribuyentes al incidente.<\/p>\n<p>CISA dijo que estaba investigando lo sucedido.<\/p>\n<p>\u00abLa Agencia de Seguridad de Infraestructura y Ciberseguridad est\u00e1 al tanto de la exposici\u00f3n reportada y contin\u00faa investigando la situaci\u00f3n\u00bb, dijo un portavoz. \u00abActualmente, no hay indicios de que ning\u00fan dato confidencial se haya visto comprometido como resultado de este incidente. Si bien exigimos a los miembros de nuestro equipo los m\u00e1s altos est\u00e1ndares de integridad y conciencia operativa, estamos trabajando para garantizar que se implementen salvaguardas adicionales para evitar incidentes futuros\u00bb. <\/p>\n<p>Seg\u00fan se informa, el mantenimiento del repositorio lo realizaba un contratista de Nightwing. Un portavoz de Nightwing remiti\u00f3 las preguntas a CISA.<\/p>\n<p>El tipo de exposici\u00f3n que le ocurri\u00f3 a CISA \u201ces una forma lamentablemente dolorosa, pero com\u00fan y repetida, si no implacable, en la que vemos a las organizaciones filtrar inadvertidamente credenciales muy sensibles a la web en general\u201d, dijo Ben Harris, fundador de WatchTowr, una empresa que ayuda a las organizaciones a detectar dichas exposiciones.<\/p>\n<p>Harris le dijo a CyberScoop que no quer\u00eda especular sobre lo que los atacantes que obtuvieron las credenciales podr\u00edan hacer con ellas, pero dijo que ser\u00eda \u00abaterrador\u00bb si el contratista estuviera transfiriendo informaci\u00f3n del trabajo a casa, como teoriz\u00f3 un investigador.<\/p>\n<p>Dave Mitchell, director senior de inteligencia de amenazas de Infoblox, dijo a CyberScoop que el incidente mostr\u00f3 la importancia de que los equipos cuenten con controles y auditor\u00edas en todos sus repositorios.<\/p>\n<p>\u00abDe todas las cosas que me mantienen despierto por la noche, las configuraciones err\u00f3neas en GitHub son una pesadilla recurrente. Es fundamental para muchas organizaciones: todo lo que se necesita es una carga accidental o una configuraci\u00f3n incorrecta y te registras para un incidente importante\u00bb, dijo en una declaraci\u00f3n escrita. \u00abNo es necesario que un actor de amenazas utilice t\u00e9cnicas avanzadas para comprometerlo si las llaves ya est\u00e1n en el mostrador\u00bb.<\/p>\n<p>Travis Rosiek, director de tecnolog\u00eda del sector p\u00fablico de Rubrik, se\u00f1al\u00f3 que el momento del problema coincid\u00eda con el cierre del gobierno que recientemente se resolvi\u00f3 para el DHS. Dijo que el incidente demostr\u00f3 que el gobierno federal debe priorizar la resiliencia.<\/p>\n<p>\u00abLa persistente escasez de talento en ciberseguridad, combinada con fallas de financiamiento, alta rotaci\u00f3n de personal y un panorama de amenazas cada vez m\u00e1s complejo, cre\u00f3 la tormenta perfecta para este escenario\u00bb, dijo en una declaraci\u00f3n escrita a CyberScoop. \u00abNinguna organizaci\u00f3n es inmune y debemos garantizar que el gobierno federal, que es responsable de ayudar a proteger la infraestructura cr\u00edtica de la naci\u00f3n y mejorar nuestra postura de ciberseguridad, permanezca en pleno funcionamiento las 24 horas del d\u00eda, los 7 d\u00edas de la semana, los 365 d\u00edas del a\u00f1o\u00bb.<\/p>\n<p>Sin minimizar la gravedad del incidente, algunos investigadores que han analizado la filtraci\u00f3n dijeron que existen circunstancias atenuantes que hacen que algunos elementos sean defendibles o, al menos, comprensibles.<\/p>\n<p>CISA actu\u00f3 muy r\u00e1pidamente para eliminar el repositorio, dijo Valadon, una vez que les alert\u00f3 sobre la filtraci\u00f3n.<\/p>\n<p>E incluso si CISA cuenta con las pol\u00edticas adecuadas, el error humano a\u00fan puede hacer que sea dif\u00edcil evitar por completo incidentes como este, dijo Harris.<\/p>\n<p>\u00abLa realidad es que esto sucede todos los d\u00edas en diferentes organizaciones, incluidas las empresas de ciberseguridad\u00bb, dijo, se\u00f1alando que ser\u00eda diferente si fuera un patr\u00f3n. \u00abEsto no es exclusivo de CISA. Realmente no creo que se refleje bien si vemos esto todos los d\u00edas con CISA&#8230; No es ideal que haya sucedido siquiera una vez, pero la realidad es que la ciberseguridad son personas, procesos y tecnolog\u00eda\u00bb.<\/p>\n<p>CISA ha tenido otros incidentes de seguridad en el pasado, incluso recientemente. El exdirector interino de la agencia sufri\u00f3 cr\u00edticas por subir datos confidenciales del contrato a ChatGPT el a\u00f1o pasado. En 2024, la agencia notific\u00f3 al Congreso sobre una violaci\u00f3n de una herramienta de seguridad de una planta qu\u00edmica.<\/p>\n<footer class=\"single-article__footer\">\n<div class=\"author-card\">\n<div class=\"author-card__avatar\">\n<figure class=\"author-card__image-wrap\">\n\t\t\t\t\t<img decoding=\"async\" class=\"author-card__image\" src=\"https:\/\/cyberscoop.com\/wp-content\/uploads\/sites\/3\/2024\/03\/Tim-Starks-01.jpg?w=150&amp;h=150&amp;crop=1\" alt=\"Tim Starks\"\/><br \/>\n\t\t\t\t<\/figure>\n<\/p><\/div>\n<div class=\"author-card__details\">\n<h4 class=\"author-card__name\">Escrito por Tim Starks<\/h4>\n<p>\t\t\tTim Starks es reportero senior de CyberScoop. Sus paradas anteriores incluyen trabajar en The Washington Post, POLITICO y Congressional Quarterly. Originario de Evansville, Indiana, se ocupa de la ciberseguridad desde 2003. Env\u00ede un correo electr\u00f3nico a Tim aqu\u00ed: tim.starks@cyberscoop.com.\t\t<\/p><\/div>\n<\/p><\/div>\n<\/footer><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Los dem\u00f3cratas del Congreso quieren respuestas de la Agencia de Seguridad de Infraestructura y Ciberseguridad sobre la exposici\u00f3n p\u00fablica reportada de datos confidenciales de credenciales de la agencia en GitHub en un incidente que el investigador de seguridad que lo descubri\u00f3 calific\u00f3 como una de las peores filtraciones que jam\u00e1s haya visto. Otros profesionales de [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":924,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[2631,2632,100,469,2003,888,1883,2125],"class_list":["post-923","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-latest","tag-alarma","tag-capitolio","tag-cisa","tag-credenciales","tag-exige","tag-filtracion","tag-genera","tag-respuestas"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/923","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=923"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/923\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/924"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=923"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=923"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=923"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}