GitBook : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant GitBook, avec les articles liés.
GitBook : une faille SSO pourrait avoir exposé des jetons et documents clients
Impact : Exposition possible de jetons API et d’intégration clients, de secrets Git Sync, de documents et de questions adressées à l’assistant IA ; interruption du service pendant environ 16 heures
GitBook a subi une intrusion le 2 novembre 2026, au cours de laquelle un attaquant a accédé à des identifiants d’accès à son infrastructure. L’attaquant a exploité une faille de connexion SSO pour créer une session d’employé, puis utilisé des identifiants GitHub App et Cloudflare pour accéder à l’infrastructure de production. Des jetons API clients, des secrets d’intégration, des documents et des questions saisies dans l’assistant IA pourraient avoir été exposés, et l’entreprise a considéré l’ensemble des données clients comme exposées. GitBook a suspendu son service pendant environ 16 heures, renouvelé les identifiants d’accès et invalidé les jetons API clients.
Articles liés : 16 · dernier article →