Congreso exige respuestas a CISA tras filtración de datos sensibles

El Congreso de Estados Unidos exige explicaciones a la Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) tras revelarse que un contratista publicó accidentalmente claves AWS GovCloud y credenciales internas en una cuenta pública de GitHub. Los legisladores de ambas cámaras requieren respuestas mientras CISA intenta contener la filtración e invalidar las credenciales filtradas. El incidente ocurre en un momento crítico para la agencia, que perdió más de un tercio de su fuerza laboral tras los recortes de la administración Trump. Según expertos, el repositorio 'Private-CISA' fue creado en noviembre de 2025 y contenía credenciales que otorga acceso a código fuente de todos los repositorios privados de CISA, incluyendo opciones para modificar configuraciones de seguridad. Aunque CISA afirmó que no hay evidencia de compromiso de datos sensibles, senadores y representantes expresaron preocupación por el impacto en la seguridad nacional, alertando que adversarios como China, Rusia e Irán podrían haber accedido a la información expuesta. Más de una semana após la notificación inicial, la agencia continúa trabajando para reemplazar las claves filtradas.