Hoje · Seguranca
GitBook confirma acesso não autorizado a credenciais e invalida tokens de API
A empresa detectou a invasão em 2 de novembro, restaurou os serviços e diz não ter encontrado evidência de alteração em conteúdo hospedado; clientes devem renovar credenciais conectadas.
O GitBook informou que um invasor obteve acesso não autorizado a algumas credenciais de sua infraestrutura às 19h de 2 de novembro, no horário da Europa Central. A empresa descreveu o ataque como direcionado e realizado com agentes de inteligência artificial. O aplicativo, a API e os documentos publicados voltaram a ficar disponíveis em 3 de novembro, embora alguns serviços ainda pudessem apresentar lentidão durante a restauração.
A investigação identificou como potencialmente acessíveis tokens de integrações, segredos do Git Sync, tokens de API e perguntas enviadas por visitantes ao GitBook Assistant. A empresa afirmou não ter encontrado evidência de que conteúdo hospedado tenha sido alterado.
O GitBook disse ter bloqueado o invasor, fechado as vulnerabilidades envolvidas e substituído credenciais e segredos de sua infraestrutura. A plataforma invalidou os tokens pessoais de API dos clientes e pediu que eles renovem também tokens de terceiros, segredos usados em integrações e credenciais de integrações publicadas. Um relatório detalhado da investigação ainda será divulgado.