A GitBook elleni kibertámadás és a kriptodokumentáció védelme
A GitBook, a kriptoprojektek által is széles körben használt dokumentációs platform közölte, hogy célzott kibertámadás érte. A vállalat szerint november 2-án, közép-európai idő szerint 19 órakor illetéktelenek hozzáfértek egyes infrastruktúra-hitelesítő adatokhoz; a támadásban mesterséges intelligencián alapuló ügynököket alkalmaztak. A GitBook azt mondta, azonnal észlelte a behatolást, letiltotta a támadót, bezárta az érintett sebezhetőségeket, és lecserélte saját infrastruktúrájának hitelesítő adatait. A védekezés részeként átmenetileg leállította az alkalmazást és a hitelesítést igénylő dokumentációs oldalakat. A nyilvános dokumentumok egy ideig gyorsítótárazott példányokon keresztül továbbra is elérhetők maradtak.
A vizsgálat szerint potenciálisan érintettek lehetnek az integrációs tokenek, a Git Sync titkai, az API-tokenek, valamint a GitBook Assistant látogatói által beküldött kérdések. A vállalat nem közölt ügyfélszámot vagy érintett rekordmennyiséget, és nem állította, hogy minden ilyen adatot megszereztek; azt viszont jelezte, hogy egyelőre nincs bizonyíték a tárolt tartalmak módosítására. A GitBook visszavonta az összes személyes API-tokent, és arra kérte ügyfeleit, hogy cseréljék le a GitBook- és külső szolgáltatásokhoz használt tokeneket, illetve titkokat. A GitBook MCP-kiszolgálót használóknak újra kell hitelesíteniük a kapcsolatot. Az alkalmazás, az API és a közzétett dokumentáció november 3-án ismét elérhetővé vált, bár egyes szolgáltatások helyreállítása még folytatódott.
A történtekre a kriptoszektorban is reagáltak. A PancakeSwap elővigyázatosságból átmenetileg elérhetetlenné tette dokumentációját, miközben közölte, hogy saját rendszerei és alkalmazása nem érintettek. Később a dokumentációt a GitBookról saját ellenőrzése alatt álló infrastruktúrára költöztette, a korábbi hivatkozások működőképességének megőrzésével. A Trade.xyz szintén jogosulatlan tevékenységet észlelt a GitBook-oldalain, és november 2-án korábban visszaállította a dokumentációját; a két eset között azonban nem állapítottak meg kapcsolatot. A GitBook további biztonsági intézkedéseket vezet be, és részletesebb utólagos jelentést készít.