SSO漏洞致生產環境遭未授權訪問並停機約16小時

金色財經報道，GitBook於11月4日發佈事故覆盤報告：11月2日，攻擊者利用其SSO登錄流程漏洞僞造員工會話，經配置錯誤的GitHub App取得內部代碼倉庫與Cloudflare API密鑰，進而訪問生產環境密鑰、通過服務賬號獲完整基礎設施權限。時間線(UTC)顯示11月2日16:32取得員工會話與源碼、17:48進入生產環境、19:58修復SSO漏洞、20:32隔離賬號並下線應用；11月3日11:56密鑰輪換完畢、服務恢復，停機約16小時。攻擊者於11月2日晚約2小時45分、3日凌晨約40分鐘訪問生產環境，可觸及GitBook API令牌、集成令牌與密鑰、會話簽名密鑰、認證訪問文檔站點、GitHub與GitLab倉庫及客戶內容；賬單信息、密碼、IP地址未泄露，未發現客戶內容被修改證據。調查指向針對單一客戶的定向攻擊，GitBook按全部客戶數據已暴露處理，已輪換全部基礎設施及客戶密鑰、作廢舊API令牌，並稱攻擊由AI代理驅動。報告由CEO Sara Tandowsky與聯合創始人兼CTO Samy Pessé署名。