O GitBook pediu aos clientes que troquem chaves de API e credenciais de terceiros após uma invasão à sua infraestrutura. Segundo a plataforma, os invasores usaram agentes de inteligência artificial durante a ação. O incidente ocorreu em 2 de novembro e exigiu medidas emergenciais de segurança. Como consequência, alguns serviços enfrentaram interrupções temporárias.

Em um comunicado sobre o incidente, publicado em 3 de novembro, a empresa alertou sobre o possível acesso a dados sensíveis. A exposição pode ter incluído tokens de integração, segredos do Git Sync e tokens de API. Além disso, os invasores podem ter acessado perguntas enviadas por visitantes ao GitBook Assistant. No entanto, a investigação não encontrou evidências de alterações no conteúdo armazenado pela plataforma.

Plataforma bloqueia acesso e substitui credenciais

Conforme o comunicado, os invasores acessaram credenciais de infraestrutura sem autorização às 19h de 2 de novembro, no horário da Europa Central. A equipe do GitBook bloqueou a invasão e corrigiu as vulnerabilidades identificadas durante a apuração. Em seguida, a plataforma substituiu as credenciais afetadas pelo incidente. Dessa forma, a companhia iniciou o processo de recuperação dos sistemas.

Antes de restaurar seus principais recursos, o GitBook revogou todos os tokens pessoais de API pertencentes aos clientes. Depois, a empresa restabeleceu o aplicativo, a API e a documentação publicada. Ainda assim, a plataforma informou que alguns serviços poderiam apresentar problemas temporários de desempenho. Os recursos principais voltaram a operar após a adoção das medidas de contenção.

Por isso, o GitBook recomendou que os clientes façam a rotação das credenciais de terceiros potencialmente afetadas. A orientação também abrange segredos de integrações publicadas e tokens de API existentes. Usuários conectados pelo servidor MCP precisam realizar uma nova autenticação. Nesse caso, o alerta envolve diretamente a gestão de acessos e integrações vinculadas ao GitBook.

Trade.xyz alerta usuários sobre links na documentação

Em paralelo, a trade.xyz emitiu outro alerta de segurança em 2 de novembro. A plataforma relatou atividade não autorizada em sua documentação hospedada no GitBook. Mais tarde, a empresa restaurou a documentação ao estado anterior às 9h15, no horário do Leste dos Estados Unidos. Como precaução, a trade.xyz orientou os usuários a não abrirem os links disponíveis naquele conteúdo.

Mesmo após a restauração da versão anterior, a recomendação continuou válida durante a investigação. A orientação buscou reduzir possíveis riscos relacionados aos links presentes na documentação. Enquanto a análise avançava, a plataforma manteve o alerta aos usuários. O episódio ocorreu no mesmo dia em que o GitBook identificou o acesso não autorizado à sua infraestrutura.

Em outro episódio, a Blockaid identificou o comprometimento de 12 sites em 31 de outubro. A lista incluía Flap, Kintsu e StonkFun, conforme um relatório separado sobre plataformas DeFi afetadas. Em conjunto, os casos destacam riscos associados a documentações, integrações e credenciais digitais. Portanto, as recomendações das empresas se concentraram na substituição de acessos e na prevenção de interações potencialmente inseguras.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.