Alerta Crítico: Centenas de Chaves AWS Vazadas Oferecem Acesso Total a Contas Corporativas

A descoberta da Truffle Security reforça um problema persistente na segurança em nuvem: a gestão ineficaz de credenciais. A pesquisa identificou mais de 9.300 chaves de acesso AWS que, mesmo expostas publicamente por até quatro anos, continuam ativas e válidas. O perigo é latente, com 817 dessas chaves ligadas a contas corporativas, e 526 delas sendo chaves root, que oferecem controle total sobre o ambiente AWS de uma empresa. Outras 242 chaves estavam associadas a usuários IAM com política AdministratorAccess, garantindo permissões abrangentes. Este cenário abre as portas para exfiltração de dados, controle de servidores e até a criação de contas administrativas maliciosas para acesso persistente.

A Truffle Security, que já havia alertado o mercado sobre a exposição de chaves Google API na cobertura do CEVIU News em 27 de fevereiro de 2026, destaca que a idade média das chaves expostas era de cerca de cinco anos, com algumas existindo há mais de 17 anos. Poucas dessas credenciais foram rotacionadas, evidenciando uma falha grave nas políticas de segurança de muitas organizações. É um lembrete contundente da responsabilidade compartilhada, onde a AWS protege a infraestrutura, mas o cliente deve proteger seus dados e credenciais.

Em agosto de 2026, o CEVIU News noticiou um mega vazamento de credenciais em dados de treinamento de IA no Hugging Face, com a Truffle Security revelando 221.303 credenciais ativas e únicas. Agora, a mesma empresa aprofunda esse achado, especificando que, dentro desse universo de credenciais, centenas de chaves AWS corporativas, incluindo chaves root, permanecem ativas e vulneráveis. O que era um alerta amplo sobre vazamento de credenciais, agora se detalha como um risco crítico e direto à infraestrutura AWS, quantificando o número exato de chaves AWS ainda ativas e o tempo que ficaram expostas.

O vazamento de chaves AWS, especialmente as chaves root, representa uma ameaça existencial para as empresas. Um invasor com acesso a essas credenciais pode comprometer completamente a infraestrutura na nuvem, levando a perda de dados, interrupção de serviços e sanções regulatórias. O risco se estende à exploração de recursos para atividades ilícitas, como criptomineração, gerando custos financeiros exorbitantes. A falta de rotação de credenciais e a escassez de alertas de orçamento (apenas 262 de 2.754 contas escaneadas tinham alertas) sublinham a falta de maturidade em cibersegurança em muitas organizações, deixando-as expostas a ataques devastadores.