GitBook, 3 Kasım'da altyapısına yapılan 2 Kasım saldırılarından sonra tüm kişisel API token'larını iptal ettiğini ve müşterilerine, diğer hizmetleri belgeleme platformuna bağlamak için kullandıkları gizlilik bilgilerini değiştirmeleri gerektiğini önerdi.
Açıklamasında GitBook, saldırganın entegrasyon token'larına, Git Senkronizasyonu gizlilik anahtarlarına, API token'larına ve ziyaretçilerin GitBook Asistanına sunduğu sorulara erişmiş olabileceğini belirtti. Müşteri içeriğinin değiştirildiğine dair hiçbir kanıt bulunmadığını söyledi.
Müşterilere, diğer araçları GitBook'a bağlayan üçüncü taraf API belirteçlerini ve gizli anahtarlarını döndürmeleri, yayınlanan entegrasyonlarda kullanılan gizli anahtarları değiştirmeleri ve GitBook MCP sunucusunu yeniden doğrulamaları talimat verildi.
GitBook, "Yapay zeka ajanları kullanarak karmaşık ve yüksek hedefli bir saldırı" tanımladı, ancak ajanların nasıl kullanıldığını veya saldırganın kimlik bilgilerini nasıl elde ettiğini açıklamadı. Yetkisiz erişimin altyapı kimlik bilgilerine Kasım 2'sinde ET saat 13:00'de gerçekleştiğini belirtti.
Şirket, saldırganı engellediğini, ilgili güvenlik açıklarını kapatıp altyapısındaki tüm kimlik bilgilerini ve gizlilikleri değiştirdiğini açıkladı. Uygulamasını ve kimlik doğrulamalı belge sitelerini çevrimdışı hale getirdi, ancak genel içeriği mümkün olduğu kadar önbelleklenmiş verilerle canlı tuttu.
GitBook, Kasım 3 güncellemesinde uygulamasının, API'sinin ve yayımlanan belgelerinin tekrar kullanılabilir olduğunu açıkladı, ancak bazı hizmetlerin hâlâ azalmış olabileceğini uyarıdı.
Kripto Takımları Belgelendirmeyi Sınırlıyor
Hyperliquid tabanlı işlem platformu Trade.xyz, 2 Kasım'da o sabah GitBook belgelerine etki eden yetkisiz faaliyetleri tespit ettiğini ve bunu saat 9:15 ET'de önceki durumuna geri getirdiğini açıkladı.
“Önlem olarak, soruşturma devam ettiği sürece belgeler içindeki herhangi bir bağlantıya tıklamamanızı öneriyoruz,” dedi Trade.xyz.
https://x.com/i/status/2117270210449183031
Bu geri yükleme zamanı, GitBook'un açıklamasında altyapı erişim zamanından önce gelir. Açıklamalar, olayların birbirine bağlı olup olmadığını belirlemez.
Unit, Trade.xyz'in belgelerine yetkisiz erişimden sonra önlem amaçlı kendi GitBook sayfasına erişimi geçici olarak durdurdu. Araştırması devam ederken kullanıcıların belge bağlantılarına tıklamamasını önerdi.
Merkeziyetsiz borsa PancakeSwap, belgelerinin ihlal edilmediğini ve uygulamasının etkilenmediğini söyledi, ancak önlem amaçlı belgelerini çevrimdışı bıraktı. 3 Kasım'da, belgelerini GitBook'tan kendi kontrolündeki altyapıya taşıdığını söyledi ve mevcut bağlantılar hala çalışmaya devam ediyor.
GitBook, olayla ilgili daha ayrıntılı bilgiler içeren tam bir olay sonrası raporu yayınlayacağını söyledi.