Sự cố môi trường sản xuất kéo dài khoảng 3 giờ 25 phút, GitBook tiết lộ mục tiêu tấn công là Trade.xyz

Odaily đưa tin: GitBook đã công bố báo cáo nhìn lại sự cố bảo mật ngày 2 tháng 11, cho biết kẻ tấn công đã lợi dụng lỗ hổng trong quy trình đăng nhập một lần (SSO) để giả mạo phiên làm việc của nhân viên, thông qua thông tin xác thực GitHub App được cấu hình sai để xâm nhập vào kho mã nội bộ và lấy được khóa API Cloudflare, cuối cùng giành được quyền truy cập môi trường sản xuất. GitBook đã vô hiệu hóa các tài khoản dịch vụ liên quan trong vòng vài giờ, nền tảng ngừng hoạt động khoảng 16 giờ và được khôi phục hoàn toàn vào lúc 11:56 UTC ngày 3 tháng 11; kẻ tấn công đã lưu lại trong môi trường sản xuất khoảng 3 giờ 25 phút.

GitBook đã luân chuyển hạ tầng và khóa của khách hàng được lưu trữ, đồng thời vô hiệu hóa các token API. Do kẻ tấn công có thể đã chạm vào dữ liệu khách hàng trong nền tảng, GitBook xử lý theo hướng toàn bộ dữ liệu khách hàng đều có thể bị lộ, bao gồm token API, khóa tích hợp, khóa ký phiên, bản ghi hỏi đáp của trợ lý và quyền của ứng dụng GitHub và GitLab đối với các kho đã được cấp quyền; thông tin thanh toán, mật khẩu và địa chỉ IP không bị ảnh hưởng. GitBook cho biết, các dấu hiệu hiện tại cho thấy cuộc tấn công nhắm vào một khách hàng duy nhất, chưa phát hiện nội dung của khách hàng khác bị can thiệp, quá trình tấn công phụ thuộc rất nhiều vào tự động hóa và AI. Giám đốc An ninh Thông tin của SlowMist, 23pds, cho biết mục tiêu là Trade.xyz.