GitBook, kripto para projeleri tarafından yaygın olarak kullanılan bir dokümantasyon platformu, 2 Kasım'da bir saldırganın bazı altyapı kimlik bilgilerine yetkisiz erişim sağladığı AI ajanlarını içeren hedefli bir siber saldırıyı açıkladı. Şirket, saldırıyı hemen, Orta Avrupa Saati ile 19:00'da tespit etti ve durumu kontrol altına almak için kimlik doğrulama gerektiren hizmetleri kapatarak müşteri erişim jetonlarını iptal etti. Saldırı, API jetonları, entegrasyon sırları ve GitBook'un AI asistanına gönderilen sorular gibi potansiyel olarak hassas bilgileri açığa çıkardı, ancak GitBook, barındırılan içeriğin değiştirilmesine dair herhangi bir kanıt bulamadı. Olay, GitBook'un "AI ajanlarını kullanan sofistike, yüksek hedefli bir saldırı" olarak tanımladığı bir durumu temsil ediyor ve birçok kripto para projesi için teknik dokümantasyon omurgası olarak hizmet veren bir platforma karşı gerçekleştirildi. GitBook, o zamandan beri kendi altyapı kimlik bilgilerini değiştirdi, müşteri API jetonlarını geçersiz kıldı ve kullanıcılara tüm bağlı üçüncü taraf kimlik bilgilerini değiştirmelerini talimat verdi.
AI ajanlarına yapılan atıf, güvenlik açıklamasında önemlidir. Sadece sorulara yanıt veren geleneksel sohbet botlarının aksine, AI ajanları bir dizi eylemi gerçekleştirebilir, yazılımlarla etkileşimde bulunabilir ve sınırlı insan denetimi ile görevleri yerine getirebilir. GitBook, saldırganın bu araçları tam olarak nasıl kullandığını, hangi AI sistemlerinin dahil olduğunu veya kimlik bilgilerini nasıl elde ettiğini açıklamadı. Şirket, kimlik doğrulama gerektiren uygulama ve dokümantasyon sitelerini çevrimdışı alarak altyapısını güvence altına aldı ve kamuya açık dokümantasyonu önbellek kopyaları aracılığıyla erişilebilir tuttu.
GitBook, Açığa Çıkan Kimlik Bilgisi Kategorilerini Belirliyor
GitBook'un araştırması, potansiyel olarak etkilenen birkaç hassas bilgi kategorisini belirledi. Entegrasyon jetonları, dokümantasyonu kod havuzlarıyla bağlamak için kullanılan Git Sync sırları ve yazılımın GitBook ile otomatik olarak iletişim kurmasını sağlayan API jetonları, açığa çıkan kimlik bilgileri arasında yer aldı. Şirket ayrıca, GitBook'un AI asistanına gönderilen soruların ihlal sırasında erişilmiş olabileceğini belirtti.
Salı öğleden sonra, GitBook uygulamasının, API'sinin ve yayımlanan dokümantasyonunun tekrar erişilebilir olduğunu söyledi, ancak bazı hizmetlerin iyileşme sürecinde bozulmuş kalabileceğini belirtti. Ayrı bir durum bildirimi, GitBook'un yayımlanan dokümantasyon siteleri ve editörünü etkileyen bir kesinti yaşadığını kabul etti.
PancakeSwap, Dokümantasyonu Geçici Olarak Devre Dışı Bıraktı
Merkeziyetsiz borsa PancakeSwap, olayın haberlerinin ardından dokümantasyonunu geçici olarak devre dışı bıraktı, ancak kendi sistemlerinin tehlikeye girmediğini belirtti. PancakeSwap, kamuya açık bir açıklamada, "dokümanlarımız tehlikeye girmedi ve [the] PancakeSwap uygulaması etkilenmedi." dedi. Borsa, önlem olarak dokümantasyonunu çevrimdışı aldı ve ziyaretçileri ana sayfasına yönlendirdi.
PancakeSwap, kullanıcılara dokümantasyonunun cüzdan işlemleri gerçekleştirmelerini gerektirmediğini hatırlatarak, "dokümanlar asla cüzdanınızı bağlamanızı veya jetonları onaylamanızı istemez." uyarısında bulundu. PancakeSwap, dokümantasyonunun GitBook'tan kendi kontrolündeki altyapıya taşındıktan sonra tekrar çevrimiçi olduğunu ve mevcut dokümantasyon bağlantılarının çalışmaya devam ettiğini duyurdu.
GitBook, Müşterilere API Jetonlarını Değiştirmelerini Talimat Veriyor
GitBook, saldırganı engellediğini, ilgili güvenlik açıklarını giderdiğini, kendi altyapı kimlik bilgilerini değiştirdiğini ve müşteri API jetonlarını geçersiz kıldığını söylüyor. Şirketin talimatları, "mevcut GitBook API jetonlarını değiştirin" ile başlıyor, bu da müşterilerin eski dijital erişim anahtarlarını yeni oluşturulanlarla değiştirmeleri gerektiği anlamına geliyor.
GitBook ayrıca, platformuna dış araçları bağlamak için kullanılan üçüncü taraf API jetonlarını ve sırlarını değiştirmelerini ve Model Context Protocol (MCP) sunucusunun kullanıcılarının tekrar kimlik doğrulaması yapmalarını talimat verdi. MCP, AI asistanları ve diğer yazılım araçlarının GitBook gibi hizmetlere bağlanmasını sağlayan bir sistemdir.
SSS
2 Kasım'daki GitBook siber saldırısında ne oldu?
GitBook, 2 Kasım'da Orta Avrupa Saati ile 19:00'da bir saldırganın bazı altyapı kimlik bilgilerine yetkisiz erişim sağladığı AI ajanlarını içeren hedefli bir siber saldırıyı açıkladı. Şirket, saldırıyı hemen tespit etti ve kimlik doğrulama gerektiren hizmetleri kapatarak müşteri erişim jetonlarını iptal etti.
GitBook güvenlik ihlalinde hangi bilgiler açığa çıktı?
Potansiyel olarak açığa çıkan bilgiler arasında API jetonları, entegrasyon sırları, dokümantasyonu kod havuzlarıyla bağlamak için kullanılan Git Sync sırları ve GitBook'un AI asistanına gönderilen sorular bulunmaktadır. GitBook, saldırı sırasında barındırılan içeriğin değiştirilmesine dair herhangi bir kanıt bulamadı.
GitBook, ihlaldan sonra müşterilere hangi eylemleri gerçekleştirmelerini talimat verdi?
GitBook, müşterilere mevcut GitBook API jetonlarını değiştirmelerini, platformuna dış araçları bağlamak için kullanılan üçüncü taraf API jetonlarını ve sırlarını değiştirmelerini ve Model Context Protocol (MCP) sunucusunun kullanıcılarının tekrar kimlik doğrulaması yapmalarını talimat verdi.
