# Was passiert, wenn Cloud-Zugriffsschlüssel öffentlich werden, etwa auf GitHub?

Meist nichts Gutes, und zwar schnell, denn Angreifer durchsuchen öffentliche Code-Repositories ständig nach Schlüsseln. Ein Cloud-Zugriffsschlüssel oder API-Token wirkt wie ein Passwort, das nie nach Mehr-Faktor-Authentisierung fragt; wer es hat, kann das Konto mit den Rechten des Schlüssels von überall nutzen. Typischer Missbrauch reicht vom Starten teurer Rechenleistung für Kryptomining über das Kopieren von Speicher-Buckets und Datenbanken bis zum Anlegen neuer Nutzer, damit der Angreifer nach dem Widerruf Zugang behält. Lecks entstehen durch Code in öffentlichen oder geteilten Repositories, Konfigurationsdateien in Backups, Screenshots, CI-Logs und Chatnachrichten. Wenn es passiert: Widerrufen oder rotieren Sie den Schlüssel sofort, nicht erst nach der Untersuchung; prüfen Sie die Aktivitätslogs des Kontos auf alles, was seit dem Leck damit getan wurde, einschließlich neuer Nutzer, Schlüssel und Ressourcen in ungewöhnlichen Regionen; entfernen Sie, was der Angreifer angelegt hat; und prüfen Sie die Abrechnung. Vorbeugend helfen Secret-Scanning in den Repositories, kurzlebige Zugangsdaten statt langlebiger Schlüssel, enge Rechte je Schlüssel und Budgetwarnungen. Ein Netzwerksensor kann einen im Internet veröffentlichten Schlüssel nicht sehen; die Folgen auf Servern, die er beobachtet, womöglich schon.

FAQ: [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) · https://netsenx.com/de/faq/what-happens-if-cloud-access-keys-leak

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/eu-data-residency

## Verwandte Fragen

- [Was ist ein falsch konfigurierter Speicher-Bucket, und wie vermeiden wir ihn?](https://netsenx.com/de/faq/what-is-a-misconfigured-storage-bucket)
- [Was ist der Metadatendienst in der Cloud, und warum wollen Angreifer daran?](https://netsenx.com/de/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Wie erkennen wir Kryptomining in einem kompromittierten Cloud-Konto?](https://netsenx.com/de/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Wie finden wir SaaS-Anwendungen, die niemand freigegeben hat?](https://netsenx.com/de/faq/how-to-find-saas-apps-nobody-approved)
- [Was sind CSPM, CASB und SSPM, und brauchen wir sie?](https://netsenx.com/de/faq/what-are-cspm-casb-and-sspm)