GitBook ihlali sonrası API tokenlarının yenilenmesi istendi; trade.xyz kendi altyapısında ihlal kanıtı bulamadı

GitBook, güvenlik olayının çözüldüğünü ve platform özelliklerinin yeniden kullanıma açıldığını 4'ünde duyurdu. Şirket, 5'inde yayımladığı olay sonrası raporda saldırganların sistemlerine girerek dahili kod deposuna ve altyapı sırlarına eriştiğini doğruladı.

GitBook'un raporuna göre saldırganlar, SSO giriş akışındaki bir açıktan yararlanarak bir çalışan oturumu oluşturdu. Ardından yanlış yapılandırılmış bir GitHub uygulamasının kimlik bilgilerini görüntüleyip dahili depoya ve Cloudflare API anahtarlarına erişti. Şirket, bu anahtarların üretim ortamındaki sırlara ve müşteri verilerine erişim imkânı sağladığını, ancak diğer müşterilerin içeriklerinin değiştirildiğine dair kanıt bulamadığını belirtti.

GitBook, kişisel API tokenlarını iptal etti ve API kullanan müşterilerinden yeni token oluşturmalarını istedi. Harici araç bağlantılarında ve herkese açık entegrasyonlarda kullanılan token ve sırların da yenilenmesini tavsiye etti. Git Sync ile GitLab anahtarlarını ise şirketin zaten değiştirdiğini, müşterilerin bu konuda işlem yapmasına gerek olmadığını açıkladı.

trade.xyz, 5'inde X hesabından yaptığı paylaşımda GitBook'un dokümantasyon olayının kendi altyapısına yönelik bir saldırıdan kaynaklandığını doğruladığını aktardı. trade.xyz, kendi incelemesinde altyapısının ihlal edildiğine dair kanıt bulamadığını ve güvenlik kontrollerinin normal çalıştığını bildirdi. Şirket, GitBook dokümantasyonunu birkaç gün içinde taşımayı planlıyor.