GitBook pēc uzbrukuma ar MI aģentiem anulē klientu API atslēgas

Tiešsaistes dokumentācijas platforma GitBook trešdien paziņoja, ka drošības incidents, kas sākās 2. novembra vakarā, ir novērsts un platformas darbība atjaunota. Uzņēmums uzbrukumu raksturo kā sarežģītu un ļoti mērķtiecīgu operāciju, kurā izmantoti MI aģenti. Ap pulksten 19 pēc Centrāleiropas laika (20 pēc Rīgas laika) uzbrucējs ieguva nesankcionētu piekļuvi daļai GitBook infrastruktūras akreditācijas datu.

Incidents ir būtisks tāpēc, ka GitBook izmanto daudzi programmatūras uzņēmumi un kriptovalūtu projekti savas tehniskās dokumentācijas publicēšanai, un platformā glabājas piekļuves atslēgas, ar kurām tā savienojas ar citiem rīkiem, piemēram, koda repozitorijiem. Ja šādas atslēgas nonāk svešās rokās, risks var izplatīties ārpus pašas platformas.

Pēc GitBook teiktā, izmeklēšanā noskaidrots, ka uzbrucējam varēja būt pieejami integrāciju žetoni, Git Sync noslēpumi, ar kuriem dokumentācija tiek sinhronizēta ar koda repozitorijiem, API žetoni, kā arī jautājumi, ko dokumentācijas lapu apmeklētāji uzdevuši platformas MI asistentam. Uzņēmums uzsver, ka pagaidām nav atrasts pierādījumu tam, ka klientu saturs būtu mainīts.

Reaģējot uz uzbrukumu, GitBook bloķēja uzbrucēju, novērsa izmantotās ievainojamības, nomainīja visus savas infrastruktūras akreditācijas datus un anulēja visu klientu API žetonus. Drošības nolūkos uz laiku tika atslēgta pati lietotne un dokumentācijas vietnes, kurām nepieciešama pieteikšanās, bet publiski pieejamais saturs pēc iespējas ilgāk tika rādīts no kešatmiņas. Pēc kriptovalūtu ziņu vietnes crypto.news apkopojuma, lietotne, API un publicētā dokumentācija atkal bija pieejama 3. novembra pēcpusdienā.

Klientiem uzņēmums liek nomainīt esošos GitBook API žetonus, kā arī trešo pušu atslēgas un noslēpumus, ar kuriem GitBook savienots ar citiem rīkiem, un publicēto integrāciju noslēpumus. Tiem, kas izmanto GitBook MCP serveri, kas ļauj MI asistentiem piekļūt platformai, jāpiesakās no jauna. Sākotnējā paziņojumā 3. novembrī GitBook vēl rakstīja, ka klientiem nekas nav jādara, bet vēlāk norādījumi tika papildināti.

Ziņu vietne Decrypt norāda, ka uzņēmums nav paskaidrojis, kā tieši MI aģenti izmantoti, kuras sistēmas bija iesaistītas un kā iegūti akreditācijas dati. Kriptovalūtu birža PancakeSwap pēc incidenta uz laiku izņēma savu dokumentāciju no tīmekļa un pārcēla to prom no GitBook. Uzņēmums apsolījis publicēt pilnu incidenta analīzi ar notikumu hronoloģiju. Git Sync funkcija trešdien joprojām darbojās ar traucējumiem, ko GitBook skaidro ar incidentu nesaistītiem GitHub darbības traucējumiem.