Les identifiants d'un employé de la CISA et du DOGE découverts dans plusieurs fuites publiques

Les identifiants de connexion de Kyle Schutt, un ingénieur logiciel travaillant à la fois pour la Cybersecurity and Infrastructure Security Agency (CISA) et le Department of Government Efficiency (DOGE), sont apparus dans plusieurs fuites publiques provenant de logiciels malveillants volants d'informations. Cela suggère fortement que ses appareils ont été compromis. Schutt a accédé au système central de gestion financière de la FEMA, exposant potentiellement des informations sensibles sur les réseaux du gouvernement fédéral civil américain et les infrastructures critiques. Le journaliste Micah Lee a trouvé les noms d'utilisateur et les mots de passe de Schutt dans au moins quatre journaux de logiciels malveillants volants depuis 2023. Ces identifiants ont également fait surface lors de violations de données massives affectant des entreprises comme Adobe, LinkedIn, Gravatar et The Post Millennial. Le moment exact et la fréquence des attaques restent flous, soulignant les risques importants de cybersécurité au sein du gouvernement.