Kripto para projelerinin teknik dokümantasyonlarını yayımlamak için yaygın olarak kullandığı GitBook, yapay zekâ (AI) ajanlarının kullanıldığı gelişmiş bir siber saldırıya uğradığını açıkladı. Şirket, saldırganların altyapısına ait bazı kimlik bilgilerine yetkisiz erişim sağladığını doğrularken, kullanıcılarını API anahtarlarını ve bağlantılı hizmetlerdeki gizli bilgilerini yenilemeleri konusunda uyardı.
GitBook tarafından 3 Kasım tarihinde yayımlanan güvenlik açıklamasına göre saldırı, 2 Kasım saat 21.00’de (Türkiye saatiyle) gerçekleşti. Şirket, özellikle kendisini hedef alan gelişmiş bir saldırı sonucunda bazı altyapı kimlik bilgilerinin ele geçirildiğini belirtti.
Yetkisiz erişimin hemen tespit edildiğini ve saldırganın engellendiğini aktaran GitBook, sistemlerin güvenliğini sağlamak amacıyla uygulamasını ve kimlik doğrulaması gerektiren dokümantasyon sitelerini geçici olarak erişime kapattı. Herkese açık dokümantasyon içerikleri ise mümkün olduğunca önbelleğe alınmış veriler üzerinden erişilebilir tutuldu.
GitBook, Kullanıcıların API Anahtarlarını İptal Etti
Şirketin yürüttüğü ilk incelemelere göre saldırganlar, GitBook üzerinden kullanılan entegrasyon tokenlarına, Git Sync bağlantılarındaki gizli bilgilere, API tokenlarına ve ziyaretçilerin GitBook Assistant’a yönelttiği sorulara erişmiş olabilir.
Bununla birlikte GitBook, platformda yayımlanan dokümantasyon içeriklerinin saldırganlar tarafından değiştirildiğine ilişkin herhangi bir kanıt bulunmadığını vurguladı.
Güvenlik önlemleri kapsamında altyapı genelindeki tüm kimlik bilgilerini ve gizli anahtarları değiştirdiğini açıklayan şirket, müşterilere ait API tokenlarını da geçersiz kıldı.
GitBook, kullanıcıların üçüncü taraf hizmetlerle bağlantı kurmak için kullandıkları API anahtarlarını ve diğer gizli bilgileri yenilemelerini istedi. Ayrıca GitBook MCP sunucusunu kullananların yeniden kimlik doğrulaması gerçekleştirmesi gerektiğini bildirdi.
Kripto Para Projeleri İçin Güvenlik Uyarısı
GitBook’un çok sayıda kripto para ve blockchain projesi tarafından teknik dokümantasyon, geliştirici rehberleri ve API belgelerinin yayımlanmasında kullanılması, güvenlik olayını sektör açısından da önemli hale getiriyor.
Özellikle GitBook ile üçüncü taraf araçlar arasında entegrasyon kuran projelerin, bağlantılı sistemlerde kullanılan erişim anahtarlarını kontrol etmeleri ve gerekli yenileme işlemlerini gerçekleştirmeleri gerekiyor.
Şimdilik saldırının herhangi bir kripto para projesinde doğrudan fon kaybına yol açtığına veya yayımlanan dokümantasyonların değiştirildiğine ilişkin doğrulanmış bir bilgi bulunmuyor.
GitBook, son güncellemesinde uygulamasının, API hizmetlerinin ve yayımlanan dokümantasyonların yeniden erişime açıldığını duyurdu. Bununla birlikte bazı hizmetlerde performans sorunlarının devam edebileceği belirtildi.
*Yatırım tavsiyesi değildir.
