本番環境の侵害は約3時間25分にわたり、GitBookは攻撃目標がTrade.xyzであることを明らかにした

Odaily星球日报によると、GitBookは11月2日のセキュリティインシデントの振り返りを公開し、攻撃者がシングルサインオンプロセスの脆弱性を悪用して従業員のセッションを偽造し、設定不備のあるGitHub App認証情報を通じて内部コードリポジトリに侵入してCloudflare APIキーを取得し、最終的に本番環境の権限を獲得したと述べた。GitBookは数時間以内に関連するサービスアカウントを無効化し、プラットフォームは約16時間オフラインとなり、11月3日11:56 UTCに完全復旧した。攻撃者は本番環境に約3時間25分留まった。

GitBookはインフラストラクチャとホスティング顧客のキーをローテーションし、APIトークンを無効化した。攻撃者がプラットフォーム内の顧客データに触れた可能性があるため、GitBookは全顧客データが露出した可能性があるものとして処理しており、APIトークン、統合キー、セッション署名キー、アシスタントのQ&A記録、および認可済みリポジトリのGitHubとGitLabアプリ権限が含まれる。請求情報、パスワード、IPアドレスは影響を受けていない。GitBookは、現時点の兆候から攻撃は単一の顧客を標的としたものであり、他の顧客のコンテンツが改ざんされた形跡はなく、攻撃の進行は自動化とAIに高度に依存していたと述べた。SlowMistの最高情報セキュリティ責任者23pdsは、標的がTrade.xyzであると述べた。