#!/usr/bin/env bash

SECRET_B64="LS0tLS1CRUdJTiBQR1AgTUVTU0FHRS0tLS0tCk..."

SECRET_VALUE=$(echo "$SECRET_B64" \
| base64 -d \
| gpg --decrypt --quiet --batch --yes 2>/dev/null)

export API_KEY="$SECRET_VALUE"

exec "$@"

Store secrets in a vault, inject at runtime, never write plaintext to disk.

В публикациях со ссылкой на данные Центра анализа и расследования кибератак (ЦАРКА) говорилось о том, что хакеры полгода тайно имели доступ к цифровым системам нескольких государственных органов Казахстана.

Сообщалось о взломе серверов электронной почты, доменных контроллеров, рабочих станций с высокими привилегиями и других важных внутренних систем. Эксперты заявляли об утечке служебной переписки и возможных серьёзных последствиях масштабной кибератаки.
...
После кибератак "соответствующие сигналы были приняты к сведению и проанализированы в установленном порядке", сообщили в министерстве.

Там добавили, что провели анализ и оценку инцидентов и их последствий. При этом отдельные проверочные и аналитические мероприятия продолжаются, в связи с чем окончательные выводы обещали сформировать по их завершении.
...
По результатам проверок факты масштабной утечки персональных данных граждан не подтверждены. Рассматривались отдельные инциденты, связанные с возможной компрометацией служебной информации, которые проходили дополнительную техническую и криминалистическую верификацию (...) На текущий момент подтверждённых данных о системной утечке служебной переписки, внутренних документов либо данных учётных записей в объёмах, представляющих угрозу национальной или общественной безопасности, не установлено.
...
Там также добавили, что по итогам выявленной активности злоумышленников, использовавших разные программные утилиты, в том числе вредоносное программное обеспечение, были приняты дополнительные меры реагирования и направлены рекомендации по усилению защиты.