GitBook hat seine Kunden aufgefordert, API-Tokens und Integrationsgeheimnisse zu ersetzen, nachdem ein Angriff mit KI-Agenten Infrastruktur-Anmeldedaten kompromittiert und möglicherweise Kundendaten offengelegt hat.
Zusammenfassung
- GitBook erklärte, dass am 2. November auf Infrastruktur-Anmeldedaten zugegriffen wurde, was zur Abschaltung von Diensten und zum Austausch von Anmeldedaten führte.
- Möglicherweise offengelegte Daten umfassen Integrations-Tokens, Git-Sync-Geheimnisse, API-Tokens und Fragen von Besuchern an den Assistant.
- Kunden müssen die relevanten Anmeldedaten rotieren und Verbindungen zum GitBook-MCP-Server erneut authentifizieren.
- Die App, die API und die veröffentlichte Dokumentation sind wieder verfügbar, obwohl einige Dienste weiterhin beeinträchtigt sein könnten.
Laut der Vorfallmeldung von GitBook erlangte der Angreifer am 2. November um 19:00 Uhr MEZ, entsprechend 18:00 Uhr UTC bzw. 13:00 Uhr US-Ostküstenzeit, unbefugten Zugriff auf einige Infrastruktur-Anmeldedaten.
Der Dokumentationsanbieter erklärte, er habe den Angriff sofort erkannt und Maßnahmen zur Eindämmung ergriffen. Zu seiner Reaktion gehörte, die Anwendung und die eine Authentifizierung erfordernden Dokumentationsseiten offline zu nehmen, während die Infrastruktur gesichert wurde.
Öffentlich veröffentlichtes Material blieb so lange wie möglich über zwischengespeicherte Daten verfügbar, so das Unternehmen. Mit seinem Update vom 3. November um 16:21 Uhr MEZ waren die Anwendung, die API und die veröffentlichte Dokumentation wieder verfügbar, obwohl die Wiederherstellungsarbeiten an einigen Diensten andauerten.
GitBook ersetzt Anmeldedaten und widerruft Kunden-Tokens
GitBook bezeichnete das Eindringen als einen ausgeklügelten, hochgradig gezielten Angriff unter Einsatz von KI-Agenten und erklärte, es habe den Angreifer blockiert, die betroffenen Schwachstellen geschlossen und sämtliche Anmeldedaten und Geheimnisse in seiner Infrastruktur ersetzt.
Das Unternehmen erklärte Kunden-API-Tokens für ungültig und gab an, die Dienste erst wieder in Betrieb genommen zu haben, nachdem sein Team überzeugt war, dass sie sicher seien.
Seine Untersuchung identifizierte vier Kategorien möglicherweise zugegriffener Informationen: Integrations-Tokens, Git-Sync-Geheimnisse, API-Tokens und Fragen, die Besucher der Dokumentation an GitBook Assistant übermittelt haben.
Die Meldung beschrieb einen möglichen Zugriff auf diese Datensätze, ohne zu erklären, dass die Informationen jedes Kunden entwendet wurden. Sie machte keine Angaben zur Anzahl der Kunden oder zum Umfang der möglicherweise offengelegten Datensätze.
„Zum jetzigen Zeitpunkt haben wir keine Hinweise darauf gefunden, dass einer Ihrer Inhalte in GitBook verändert wurde“, erklärte das Unternehmen.
Die Erklärung von GitBook behandelte die Integrität der Inhalte getrennt von der möglichen Offenlegung von Anmeldedaten und Assistant-Fragen. Seine Kundenanweisungen betrafen Anmeldedaten, die sowohl bei GitBook als auch in Verbindungen zu externen Tools verwendet werden.
Kunden erhalten neue Anweisungen zur Rotation von Geheimnissen
Kunden wurde mitgeteilt, bestehende GitBook-API-Tokens zu rotieren, wobei das Unternehmen bestätigte, dass alle persönlichen API-Tokens während des Vorfalls widerrufen wurden.
Die Anweisungen erstrecken sich auf API-Tokens oder Geheimnisse von Drittanbietern, die zur Verbindung anderer Tools mit GitBook verwendet werden. Kunden mit veröffentlichten Integrationen, die Geheimnisse verwenden, sollten diese Geheimnisse ebenfalls ersetzen.
Nutzer des GitBook-MCP-Servers müssen ihre Verbindung erneut authentifizieren. Das Unternehmen verwies Kunden für Hilfe bei der Durchführung dieses Prozesses an den Administrator ihrer Organisation.
Die Anleitung änderte sich zwischen den beiden veröffentlichten Updates von GitBook. In seiner ersten Meldung vom 3. November um 13:15 Uhr MEZ hieß es, zu diesem Zeitpunkt sei keine Kundenaktion erforderlich, und es wurden Anweisungen für die Zeit nach der Wiederherstellung der Dienste versprochen.
Mit dem späteren Update wurden Kunden aufgefordert, Anmeldedaten zu ersetzen und den MCP-Server erneut zu verbinden. GitBook beschrieb den Vorfall als plattformweites Problem, das eine Reihe von Kunden betrifft.
Trade.xyz stellte seine Dokumentation bereits am 2. November wieder her
Ein separater Dokumentationsvorfall betraf Trade.xyz am Morgen des 2. November, als die Handelsplattform unbefugte Aktivitäten auf ihren GitBook-Seiten feststellte.
Trade.xyz gab an, die Dokumentation bis 9:15 Uhr Eastern Time in ihren vorherigen Zustand zurückversetzt zu haben. Den Nutzern wurde dennoch empfohlen, während der laufenden Untersuchung Links innerhalb der Dokumentation zu meiden.
Der Zeitpunkt der Wiederherstellung lag vor dem Zeitpunkt des Infrastrukturzugriffs, den GitBook später am selben Tag bekannt gab. Keine der beiden Ankündigungen belegte, dass die Vorfälle einen gemeinsamen Angreifer oder einen gemeinsamen Einstiegspunkt hatten.
Die Erklärung von Trade.xyz betraf seine Dokumentation und nannte keinen Eindringling in die zugrunde liegende Handelsinfrastruktur von Hyperliquid. Ihre Ankündigung enthielt keine Angabe zu Nutzerverlusten, zur Anzahl betroffener Wallets oder zur Adresse des Angreifers.
Sicherheitsforscher dokumentieren KI-Agenten in anderen Eindringfällen
In einem Forschungsbericht vom 30. Oktober beschrieben die Google Threat Intelligence Group und Mandiant Angreifer, die bei tatsächlichen Eindringfällen KI-gestützte Frameworks für Sicherheitstests einsetzten.
Die Forscher gaben an, beobachtet zu haben, wie Tools wie ARTEX, Hexstrike und CAIRN über mehrere Angriffsphasen hinweg missbraucht wurden. Seit Ende August hätten Incident-Response-Teams Agentenaktivitäten beobachtet, die Bewegungen zwischen Systemen, Datenbankausnutzung und Vorbereitungen zur Datenextraktion umfassten.
Der Bericht von Google beschrieb kompromittierte Anmeldedaten und nicht gepatchte Systeme unter den Schwachstellen, die von solchen Tools ausgenutzt wurden. Er empfahl Kontrollen wie kurzlebige Anmeldedaten, begrenzte Berechtigungen und die Trennung zwischen Systemen.
GitBook gab an, auf weitere Angriffe zu achten und zusätzliche Sicherheitsmaßnahmen einzuführen. Das Unternehmen bereitete einen vollständigen Bericht nach dem Vorfall mit detaillierteren Informationen über den Eindringling vor.
