米国土安全保障省傘下のCISAの請負業者が、AWS GovCloudの認証情報や内部アカウント情報をGitHubに流出させました。流出した情報には平文パスワードも含まれており、GitHubのセキュリティ設定も無効化されていました。この事態はソフトウェアサプライチェーンへの攻撃につながる恐れがあると指摘されています。CISAは調査を開始し、追加の安全対策を実施する方針です。