Tokenexfiltratie

Tokenexfiltratie is de diefstal of onbevoegde ontvreemding van authenticatiegegevens zoals API-sleutels, OAuth-toegangstokens, JWT's of CI/CD-secrets. Eenmaal gestolen geven deze tokens een aanvaller dezelfde rechten als de legitieme houder, zonder dat daarvoor een wachtwoord nodig is.

In CI/CD-omgevingen zijn het GITHUB_TOKEN en vergelijkbare pipelinesecrets waardevolle doelwitten. Een aanvaller die code kan uitvoeren in een workflowrunner, kan omgevingsvariabelen of de tokenopslag lezen en inloggegevens exfiltreren naar een externe server.

Preventieve maatregelen zijn onder meer tokens beperken tot de minimaal vereiste rechten, korte vervaltermijnen instellen, monitoren op afwijkend API-gebruik en netwerkegresscontroles toepassen op CI-runners om uitgaande gegevensexfiltratie te blokkeren.