Krebs on Securityは2026年5月18日(米国時間)、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)の請負業者「Nightwing」から、AWS GovCloud認証情報やCISA内部システムに関係する機密情報が流出したと報じた。さらに、機密情報流出を防ぐGitHubのデフォルト設定も明示的に無効化されていたという。