Gitbookが侵害される

Gitbookの可用性に関するサポートチケットを開いたところ、以下の返信がありました。まだ公式の顧客コミュニケーションや侵害通知は受けていません。フォーマットについては、モバイルからのペーストのため、できる限り調整しました。

更新:

GitBookセキュリティインシデントに関する更新情報 <$name>様、GitBookアプリ、GitBook API、および公開ドキュメントが再び利用可能になりました。一部のサービスは、完全なパフォーマンス回復のために、まだ調整中の場合があります。

何が起こったか
GitBookは、AIエージェントを使用した高度に標的化された洗練された攻撃の標的となりました。中央ヨーロッパ時間11月2日19:00に、攻撃者は当社のインフラストラクチャ認証情報の一部に不正アクセスしました。当社は直ちに攻撃を検知し、さらなる影響をブロックするために迅速に行動しました。インフラストラクチャが完全に安全であることを確認するため、GitBookアプリと認証済みドキュメントサイトをオフラインにしました。キャッシュされたデータを使用して、公開されているコンテンツは可能な限り長くライブで維持しました。

直ちに行ったこと

• 攻撃者をブロックし、関与した脆弱性をクローズしました。
• インフラストラクチャ全体で全ての認証情報とシークレットを置き換えました。
• 安全であると確信できるまでサービスを再開しませんでした。
• 当社プラットフォーム上のお客様のAPIトークンを全て無効化しました。

お客様のデータ
当社の調査によると、攻撃者は以下のものにアクセスした可能性があります。

• Git Syncシークレット。
• GitBook APIトークン。
• GitBookに外部ツールを接続するために使用されたサードパーティAPIトークン。
• サイト訪問者がGitBook Assistantに送信した質問。

現時点では、お客様のGitBook内のコンテンツが改変されたという証拠は見つかっていません。

今すぐお客様が行うべきこと

• 現在お持ちのGitBook APIトークンをローテーションしてください。インシデント中に全ての個人APIトークンを無効化しました。
• GitBookに他のツールを接続するために使用しているサードパーティAPIトークンまたはシークレットをローテーションしてください。
• シークレットを使用する公開されたインテグレーションがある場合は、それらのシークレットをローテーションしてください。
• GitBook MCPサーバーを使用している場合は、再認証してください。このプロセスについては、GitBook組織の管理者に連絡して支援を受けてください。

今後行うこと

• さらなる攻撃の可能性に備えて状況を監視します。
• プラットフォームにさらなるセキュリティ対策を導入します。
• インシデントに関する詳細情報を含む完全なポストモーテムを近日中に公開します。
• その他ご不明な点がございましたら、アカウントマネージャーまたはサポートチームまでお問い合わせください。ステータス更新については、status.gitbook.comもご確認ください。

ご迷惑をおかけしたことを重ねてお詫び申し上げます。 GitBookチーム