Más de 9,300 claves de acceso de AWS filtradas siguen activas y dan control total sobre cuentas corporativas
Las credenciales quedaron expuestas públicamente entre agosto de 2022 y agosto de 2026, y una parte sustancial conserva privilegios administrativos plenos sobre entornos cloud en producción.
Más de 9,300 claves de acceso de Amazon Web Services expuestas públicamente entre agosto de 2022 y agosto de 2026 permanecen activas y válidas, de acuerdo con el rastreo publicado por BleepingComputer el 21 de agosto de 2026. Un subconjunto de esas credenciales otorga privilegios administrativos plenos sobre entornos corporativos en producción.
Cuatro años de exposición sin corrección
La dimensión temporal del hallazgo importa más que el volumen. Una credencial filtrada en 2022 que sigue funcionando en 2026 indica que la organización propietaria jamás detectó la fuga, jamás rotó la clave y probablemente jamás inventarió qué identidades de máquina existen dentro de su cuenta.
Las vías de exposición son conocidas: repositorios públicos de código, archivos de configuración subidos por error, respaldos mal permisionados, capturas de pantalla en documentación interna que terminó publicada. Ninguna es novedosa, y todas siguen operando con la misma eficacia que hace una década.
El privilegio administrativo multiplica el daño
Una clave con permisos de solo lectura sobre un bucket específico representa un incidente acotado. Una clave con política AdministratorAccess entrega el control del entorno completo: creación de instancias, extracción de bases de datos, modificación de reglas de red, borrado de registros de auditoría.
El patrón que produce estas credenciales es predecible. Un equipo necesita automatizar una tarea, crea un usuario IAM, le asigna permisos amplios para evitar fricción durante el desarrollo y nunca vuelve a ajustarlos. La deuda de seguridad queda registrada en la cuenta y crece con cada despliegue.
La lectura de Tabuga Intelligence
El control efectivo contra este riesgo tiene tres componentes y ninguno es un producto que se compre. El primero es el inventario: saber cuántas credenciales de larga duración existen, quién las creó y qué permisos cargan. El segundo es la rotación automática con vencimiento obligatorio, que convierte una fuga permanente en una ventana de días. El tercero es el escaneo de secretos en el pipeline de integración continua, que bloquea la publicación antes de que ocurra.
Para la banca y las telecomunicaciones dominicanas —sectores con marcos regulatorios que exigen trazabilidad de accesos privilegiados— la pregunta operativa es directa: ¿cuántas claves de acceso de larga duración existen hoy en los entornos cloud de la institución, y cuándo fue la última vez que se rotaron? La respuesta suele revelar más sobre la madurez del programa de seguridad que cualquier auditoría formal.
AWS ofrece roles IAM con credenciales temporales desde hace años. La migración desde claves estáticas hacia identidades federadas de corta duración elimina la clase completa de riesgo, con un costo de implementación que rara vez justifica el aplazamiento.
Fuente: BleepingComputer — Hundreds of leaked AWS keys give full control over corporate accounts (21 de agosto de 2026)