SSO漏洞致生产环境遭未授权访问并停机约16小时

金色财经报道，GitBook于11月4日发布事故复盘报告：11月2日，攻击者利用其SSO登录流程漏洞伪造员工会话，经配置错误的GitHub App取得内部代码仓库与Cloudflare API密钥，进而访问生产环境密钥、通过服务账号获完整基础设施权限。时间线(UTC)显示11月2日16:32取得员工会话与源码、17:48进入生产环境、19:58修复SSO漏洞、20:32隔离账号并下线应用；11月3日11:56密钥轮换完毕、服务恢复，停机约16小时。攻击者于11月2日晚约2小时45分、3日凌晨约40分钟访问生产环境，可触及GitBook API令牌、集成令牌与密钥、会话签名密钥、认证访问文档站点、GitHub与GitLab仓库及客户内容；账单信息、密码、IP地址未泄露，未发现客户内容被修改证据。调查指向针对单一客户的定向攻击，GitBook按全部客户数据已暴露处理，已轮换全部基础设施及客户密钥、作废旧API令牌，并称攻击由AI代理驱动。报告由CEO Sara Tandowsky与联合创始人兼CTO Samy Pessé署名。