GitBookのセキュリティ事故履歴
GitBookに関するハッキング・情報漏えいなどのセキュリティ事故と関連報道です。
事件 1件 · 発生が新しい順
GitBook、SSOの欠陥を悪用した侵害で顧客トークン・文書流出の可能性
被害: 顧客のAPI・連携トークン、Git Syncのシークレット、文書、AIアシスタントへの質問が流出した可能性。約16時間のサービス停止
GitBookは2026年11月2日、攻撃者がインフラの認証情報にアクセスする侵害を受けた。攻撃者はSSOログインの欠陥を悪用して従業員セッションを作成し、GitHub AppとCloudflareの認証情報を利用して本番インフラにアクセスした。顧客のAPIトークン・連携用シークレット・文書やAIアシスタントに入力した質問などが流出した可能性があり、同社はすべての顧客データを流出したものとして扱った。GitBookは約16時間サービスを停止し、認証情報を更新するとともに顧客のAPIトークンを無効化した。
関連報道 16件 · 最終報道 →