GitBook telah mendesak pelanggan untuk mengganti kunci API dan kredensial pihak ketiga setelah penyerang menggunakan agen AI untuk mengakses infrastruktur nya. Pelanggaran pada 2 November memicu tindakan keamanan darurat dan gangguan layanan sementara.
Perusahaan mengungkapkan insiden tersebut pada 3 November, memperingatkan bahwa penyerang berpotensi mengakses token integrasi, rahasia Git Sync, token API, dan pertanyaan pengunjung yang diajukan melalui GitBook Assistant. Namun, investigasinya tidak menemukan bukti perubahan konten.
GitBook Mencabut Token API Pelanggan Setelah Kebocoran
GitBook mengatakan penyerang mendapatkan akses tidak sah ke kredensial infrastruktur pada pukul 19:00 CET pada 2 November. Perusahaan memblokir intrusi tersebut, menutup kerentanan, dan mengganti kredensial yang terdampak.
Terkait: Justin Sun Mencari Sanksi Terhadap World Liberty Atas Kepemilikan UAE yang Tidak Diungkapkan
Ini juga mencabut semua token API pribadi pelanggan sebelum memulihkan aplikasi, API, dan dokumentasi yang dipublikasikan. Namun, beberapa layanan mungkin masih mengalami masalah kinerja.
GitBook menyarankan pelanggan untuk mengganti kredensial pihak ketiga, rahasia integrasi yang telah diterbitkan, dan token API yang sudah ada. Pengguna yang terhubung melalui server MCP-nya juga harus melakukan otentikasi ulang.
Trade.xyz Memperingatkan Pengguna untuk Menghindari Tautan Dokumentasi
Insiden ini mengikuti peringatan keamanan terpisah dari trade.xyz pada 2 November. Platform tersebut melaporkan aktivitas tidak sah yang memengaruhi dokumentasi GitBook-nya.
Trade.xyz memulihkan versi dokumentasi sebelumnya pada pukul 9:15 AM ET. Namun, mereka menyarankan pengguna untuk tidak mengklik tautan dokumentasi selama penyelidikan berlangsung.
Blockaid juga mengidentifikasi 12 situs web yang disusupi pada 31 Oktober, termasuk Flap, Kintsu, dan StonkFun, dalam laporan terpisah tentang platform DeFi yang terdampak.
Terkait: $108M Perampasan Kripto Mengungkap Kelemahan Besar dalam Keamanan Bursa
Penafian: Informasi yang disajikan dalam artikel ini hanya untuk tujuan informasi dan pendidikan. Artikel ini tidak merupakan nasihat keuangan atau nasihat apa pun. Coin Edition tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan konten, produk, atau layanan yang disebutkan. Pembaca disarankan untuk berhati-hati sebelum mengambil tindakan apa pun yang terkait dengan perusahaan.