Agensi keamanan siber federal AS, CISA, mengakui bahwa mereka tidak memiliki rencana respons yang disiapkan untuk menangani insiden keamanan siber yang terjadi pada bulan Mei. Hal ini terungkap setelah seorang jurnalis penyelidik memberitahu agensi tentang seorang kontraktor yang secara publik mengekspos kunci dan kredensial sensitif untuk mengakses sistem pemerintah AS.
Pada hari Jumat, CISA—unit dari Departemen Keamanan Dalam Negeri yang bertugas melindungi jaringan federal dan mengamankan infrastruktur kritis—mengeluarkan laporan pasca insiden yang menyatakan bahwa staf mereka “harus menghabiskan waktu untuk menyusun [playbook] pada tahap awal insiden.” Agensi ini menekankan pentingnya menyiapkan playbook untuk “semua kebutuhan yang diperkirakan” agar organisasi siap merespons jika terjadi insiden keamanan, bukan hanya improvisasi di saat-saat genting.
Sampai saat ini, CISA tidak menyebutkan berapa lama ketiadaan playbook tersebut menghambat respons mereka, dan juru bicara agensi itu juga tidak segera memberikan tanggapan atas permintaan komentar dari TechCrunch.
Jurnalis keamanan siber independen, Brian Krebs, melaporkan pada bulan Mei bahwa seorang peneliti keamanan yang bekerja untuk perusahaan siber GitGuardian memberi tahu dia tentang banyak kata sandi yang terekspos dan disimpan di repository GitHub yang dapat diakses publik, yang diunggah oleh seorang karyawan kontraktor CISA.
Menurut Krebs, peneliti tersebut mencoba menghubungi kontraktor namun tidak mendapatkan respon. Hanya setelah Krebs menghubungi CISA, agensi tersebut yang kemudian mengambil repository tersebut offline dan mencabut serta mengganti semua kredensial yang terekspos untuk mencegah penyalahgunaan di masa depan.
CISA menyatakan bahwa tidak ada data pelanggan atau misi yang terekspos dalam insiden ini dan mengucapkan terima kasih kepada peneliti serta jurnalis atas bantuan mereka. Mereka juga mengakui bahwa saluran untuk memungkinkan peneliti keamanan memberi tahu CISA tentang potensi insiden “belum terdefinisi dengan baik,†dan sekarang telah melakukan perubahan untuk mempermudah dan mempercepat proses kontak bagi para peneliti.
Satu hal yang menarik, CISA hingga saat ini belum memiliki direktur tetap sejak awal masa jabatan kedua Presiden Donald Trump pada Januari 2025. Selain itu, agensi ini juga terdampak pemotongan anggaran, cuti, dan pemutusan hubungan kerja yang mempengaruhi sekitar sepertiga dari tenaga kerja mereka sejak Trump menjabat.
