خدمة AWS لإدارة الهويات والصلاحيات، وارتبطت بعض المفاتيح المكشوفة بمستخدمين يملكون سياسة AdministratorAccess.
كشف Truffle Security أن أكثر من 9300 مفتاح وصول لـAWS ظل نشطاً وقابلاً للاستخدام بعد نشره علناً، بينها مفاتيح جذر وحسابات بصلاحيات إدارية كاملة. وقد يتيح هذا التعرض للمهاجمين الوصول إلى البيانات والخوادم، إنشاء حسابات خفية، أو تشغيل أدوات تعدين ترفع تكاليف الشركات.