USA:s cybersäkerhetsmyndighet saknade krisplan vid allvarlig dataläcka

I en utvärderingsrapport konstaterar CISA att personalen tvingades lägga tid på att ta fram ett arbetsflöde under incidentens tidiga skede, istället för att ha en färdig strategi. Myndigheten understryker nu vikten av att ha förberedda planer för alla förväntade behov för att undvika improvisation i realtid vid framtida säkerhetshot. Läckan uppmärksammades först av säkerhetsforskare från företaget GitGuardian, som via journalisten Brian Krebs nådde CISA efter att ha misslyckats med att kontakta underleverantören. CISA uppger att inga kunddata eller missionskritiska uppgifter exponerades, och man har nu förbättrat rutinerna för hur externa säkerhetsforskare kan rapportera sårbarheter. Händelsen sker samtidigt som CISA befinner sig i en instabil period. Myndigheten har saknat en permanent chef sedan president Donald Trumps andra mandatperiod inleddes i januari 2025, och organisationen har drabbats av omfattande nedskärningar och uppsägningar som berört ungefär en tredjedel av personalstyrkan.