GitBook : une faille SSO pourrait avoir exposé des jetons et documents clients
GitBook a subi une intrusion le 2 novembre 2026, au cours de laquelle un attaquant a accédé à des identifiants d’accès à son infrastructure. L’attaquant a exploité une faille de connexion SSO pour créer une session d’employé, puis utilisé des identifiants GitHub App et Cloudflare pour accéder à l’infrastructure de production. Des jetons API clients, des secrets d’intégration, des documents et des questions saisies dans l’assistant IA pourraient avoir été exposés, et l’entreprise a considéré l’ensemble des données clients comme exposées. GitBook a suspendu son service pendant environ 16 heures, renouvelé les identifiants d’accès et invalidé les jetons API clients.
L’essentiel
- Organisme touché
- GitBook
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- 2026-11-02
- Ampleur
- Exposition possible de jetons API et d’intégration clients, de secrets Git Sync, de documents et de questions adressées à l’assistant IA ; interruption du service pendant environ 16 heures
- Cause / méthode
- Exploitation d’une faille de connexion SSO pour créer une session d’employé, puis utilisation d’identifiants GitHub App et Cloudflare pour accéder à l’infrastructure de production
- Lieu
- États-Unis
Chronologie
- Un attaquant a accédé aux identifiants de l’infrastructure GitBook, et le service a été temporairement suspendu.
- L’entreprise a révélé une attaque ciblée utilisant un agent IA et l’exposition possible de jetons, de secrets et d’autres données, puis révoqué les jetons API personnels.
- L’usurpation de l’identité d’un employé via une faille de connexion SSO, le chemin d’accès à l’infrastructure de production et l’interruption du service pendant environ 16 heures ont été révélés.
- Les mesures prises ont été rendues publiques, notamment le traitement de l’ensemble des données clients comme exposées et le renouvellement des identifiants d’accès.
16 articles liés
- Crypto Docs Host GitBook Hit by AI Agent Security Breach, Urges Users to Rotate Keys
- GitBook: an AI-agent attack reached infrastructure credentials
- GitBook Users Told to Rotate API Tokens After AI-Agent Attack
- GitBook Says AI Agents Attacked It: Rotate API Tokens, Git Sync Secrets and Re-Authenticate the MCP Server
- GitBook AI Agent Breach: Rotate Your API Keys Now
- GitBook Says an Attacker Using AI Agents Took Infrastructure Credentials: What to Rotate Now
- Einbruch bei GitBook: Angreifer könnten API-Token und Zugangsdaten erbeutet haben
- GitBook Infrastructure Breach: What Teams With GitBook Tokens and Git Sync Should Do Now
- Hackers Breach GitBook Using AI Agents
- Documentation Service GitBook Discloses Unauthorized Access
- GitBook says an attacker used a flaw in its SSO login flow to act as staff, reached production via a GitHub App and a Cloudflare API key, and could access customer data; it took the platform offline for about 16 hours and revoked all API tokens
- Security incident | November 2026
- GitBook urges token resets after AI-powered cyberattack
- GitBook cyberattack: SSO login flaw led attacker to production secrets
- GitBook says AI-assisted breach exposed tokens and Assistant queries
- GitBook SSO Flaw Led to Intrusion and Exposed Customer Secrets
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.