GitBook、SSOの欠陥を悪用した侵害で顧客トークン・文書流出の可能性
GitBookは2026年11月2日、攻撃者がインフラの認証情報にアクセスする侵害を受けた。攻撃者はSSOログインの欠陥を悪用して従業員セッションを作成し、GitHub AppとCloudflareの認証情報を利用して本番インフラにアクセスした。顧客のAPIトークン・連携用シークレット・文書やAIアシスタントに入力した質問などが流出した可能性があり、同社はすべての顧客データを流出したものとして扱った。GitBookは約16時間サービスを停止し、認証情報を更新するとともに顧客のAPIトークンを無効化した。
主な情報
- 被害組織
- GitBook
- 事故の種類
- 不正アクセス
- 発生・認知日
- 2026-11-02
- 被害規模
- 顧客のAPI・連携トークン、Git Syncのシークレット、文書、AIアシスタントへの質問が流出した可能性。約16時間のサービス停止
- 原因・手口
- SSOログインの欠陥を悪用して従業員セッションを作成した後、GitHub AppとCloudflareの認証情報を利用して本番インフラにアクセス
- 地域
- アメリカ合衆国
経過
- 攻撃者がGitBookのインフラ認証情報にアクセスし、サービスが一時停止した。
- AIエージェントを利用した標的型攻撃とトークン・シークレットなどの流出の可能性を公表し、個人用APIトークンを失効させた。
- SSOログインの欠陥を通じた従業員へのなりすまし、本番インフラへのアクセス経路、約16時間のサービス停止が明らかになった。
- すべての顧客データを流出したものとして扱い、認証情報を更新した対応内容が明らかになった。
関連報道 16件
- Crypto Docs Host GitBook Hit by AI Agent Security Breach, Urges Users to Rotate Keys
- GitBook: an AI-agent attack reached infrastructure credentials
- GitBook Users Told to Rotate API Tokens After AI-Agent Attack
- GitBook Says AI Agents Attacked It: Rotate API Tokens, Git Sync Secrets and Re-Authenticate the MCP Server
- GitBook AI Agent Breach: Rotate Your API Keys Now
- GitBook Says an Attacker Using AI Agents Took Infrastructure Credentials: What to Rotate Now
- Einbruch bei GitBook: Angreifer könnten API-Token und Zugangsdaten erbeutet haben
- GitBook Infrastructure Breach: What Teams With GitBook Tokens and Git Sync Should Do Now
- Hackers Breach GitBook Using AI Agents
- Documentation Service GitBook Discloses Unauthorized Access
- GitBook says an attacker used a flaw in its SSO login flow to act as staff, reached production via a GitHub App and a Cloudflare API key, and could access customer data; it took the platform offline for about 16 hours and revoked all API tokens
- Security incident | November 2026
- GitBook urges token resets after AI-powered cyberattack
- GitBook cyberattack: SSO login flaw led attacker to production secrets
- GitBook says AI-assisted breach exposed tokens and Assistant queries
- GitBook SSO Flaw Led to Intrusion and Exposed Customer Secrets
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。