GitBook نے 3 نومبر کو کہا کہ اس نے اپنی بنیادی ڈھانچے کی 2 نومبر کی خرابی کے بعد تمام ذاتی API ٹوکنز منسوخ کر دیے ہیں، اور صارفین کو اپنے دستاویزات کے پلیٹ فارم سے دوسری سروسز کو جوڑنے کے لیے استعمال کیے جانے والے رازوں کو تبدیل کرنے کی تجویز کی ہے۔
اپنی اطلاعیہ میں، گٹ بک نے کہا کہ حملہ آور نے انٹیگریشن ٹوکنز، گٹ سینک سیکرٹس، اے پی آئی ٹوکنز اور ویزٹرز کے گٹ بک اسسٹنٹ کو جمع کرائے گئے سوالات تک رسائی حاصل کر سکتا ہے۔ اس نے کہا کہ اس نے صارفین کے مواد کو تبدیل کرنے کا کوئی ثبوت نہیں پایا۔
گاہکوں کو گٹ بک کو دیگر ٹولز سے جوڑنے والے تیسری طرف کے API ٹوکن اور سیکرٹس کو ریٹیٹ کرنے، شائع شدہ انٹیگریشنز میں استعمال ہونے والے سیکرٹس کو تبدیل کرنے اور گٹ بک MCP سرور کو دوبارہ تصدیق کرنے کی ہدایت کی گئی۔
گٹ بک نے "ای آئی ایجینٹس کا استعمال کرتے ہوئے ایک پیچیدہ، بہت ہدف کیے گئے حملہ" کا تصور بیان کیا، لیکن اس نے یہ نہیں بتایا کہ ایجینٹس کا استعمال کیسے کیا گیا یا حملہ آور نے اکاؤنٹ کی تفصیلات کیسے حاصل کیں۔ اس نے انفراسٹرکچر کی تفصیلات تک غیر مجاز رسائی کو نومبر 2 کو شام 1 بجے ET پر رکھا۔
کمپنی نے کہا کہ اس نے حملہ آور کو بلاک کر دیا ہے، متعلقہ کمزوریوں کو بند کر دیا ہے اور اپنی انفرااسٹرکچر کے تمام اہلیت اور رازداری کو تبدیل کر دیا ہے۔ اس نے اپنی ایپ اور تصدیق شدہ دستاویزات کے ویب سائٹس آف لائن کر دیں، جبکہ ممکنہ حد تک کیشڈ ڈیٹا کا استعمال کرتے ہوئے عوامی مواد آن لائن رکھا۔
گٹ بک نے اپنے نومبر 3 کے اپڈیٹ میں کہا کہ اس کی ایپ، API اور شائع کی گئی دستاویزات دوبارہ دستیاب ہیں، جبکہ اس نے چند خدمات کے ابھی تک کمزور رہنے کی چेतاؤ دیا۔
کرپٹو ٹیمیں دستاویزات پر پابندی لگا دیتی ہیں
ہائپرلکوئڈ پر مبنی ٹریڈنگ پلیٹ فارم Trade.xyz نے 2 نومبر کو کہا کہ اس نے اس صبح اپنی گٹ بک دستاویزات پر اثر انداز ہونے والی غیر اختیاری سرگرمیوں کی شناخت کر لی اور 9:15 بجے ET تک انہیں پہلے کی حالت میں واپس کر دیا۔
"احتیاطی اقدام کے طور پر، ہم صارفین کو اپنی تحقیق جاری رہنے تک دستاویزات کے اندر کسی بھی لنک پر کلک نہ کرنے کی تجویز کرتے ہیں،" Trade.xyz نے کہا۔
https://x.com/i/status/2117270210449183031
وہ بحالی کا وقت جِٹ بُک کی اطلاع میں بنیادی ڈھانچے تک رسائی کے وقت سے پہلے آتا ہے۔ یہ بیانات یہ متعین نہیں کرتے کہ واقعات میں کوئی تعلق ہے یا نہیں۔
یونٹ نے کہا کہ اس نے Trade.xyz کے دستاویزات تک غیر مجاز رسائی کے بعد احتیاطی اقدام کے طور پر اپنی خود کی GitBook صفحہ تک رسائی کو عارضی طور پر روک دیا ہے۔ اس نے صارفین کو اپنی تحقیقات جاری رہنے تک دستاویزات کے لنکس پر کلک نہ کرنے کی سفارش بھی کی۔
ڈی سینٹرلائزڈ ایکسچینج PancakeSwap نے کہا کہ اس کا دستاویزات متاثر نہیں ہوا اور اس کا ایپ بھی متاثر نہیں ہوا، لیکن احتیاطی تدابیر کے طور پر اس نے اپنی دستاویزات آف لائن کر دیں۔ 3 نومبر کو، اس نے کہا کہ اس نے دستاویزات GitBook سے اپنے کنٹرول میں آنے والی انفراسٹرکچر پر منتقل کر دیا ہے، جبکہ موجودہ لنکس اب بھی کام کر رہے ہیں۔
گٹ بک نے کہا کہ وہ حادثے کے بارے میں مزید تفصیلی معلومات کے ساتھ ایک مکمل پوسٹ مارٹم شائع کرے گا۔