GitBook a indiqué que des attaquants avaient utilisé des agents IA pour accéder à certains identifiants de son infrastructure le 2 novembre à 13 h, heure de l’Est. L’entreprise a détecté et bloqué l’attaque, suspendant temporairement certains services. Les données potentiellement exposées comprennent des jetons d’intégration, des secrets Git Sync, des jetons API et des questions envoyées à GitBook Assistant. GitBook a déclaré n’avoir trouvé aucun indice de modification du contenu.
Pourquoi c’est important
Les projets crypto s’appuient sur des plateformes de documentation pour orienter les utilisateurs vers les informations et les services du projet. L’incident a également conduit trade[XYZ] à signaler une activité non autorisée liée à sa documentation GitBook, et PancakeSwap à mettre sa documentation hors ligne par précaution.
Incidence sur le marché
GitBook a renouvelé les identifiants et les secrets de son infrastructure, révoqué tous les jetons API de ses clients et conseillé aux utilisateurs de renouveler leurs identifiants tiers et de se reconnecter à GitBook MCP. Son application, son API et les documents publiés étaient de nouveau accessibles le 3 novembre à 10 h 21, heure de l’Est, même si certains services restaient dégradés. GitBook prévoit de publier un rapport complet sur l’incident.
Source : Incident de sécurité | novembre 2026
Questions fréquemment posées
-
Quelles informations ont pu être exposées lors de l’incident GitBook ?
Les données potentiellement exposées comprennent des jetons d’intégration, des secrets Git Sync, des jetons API et des questions de visiteurs envoyées à GitBook Assistant.
-
GitBook a-t-il trouvé des preuves que les attaquants avaient modifié la documentation ?
GitBook a déclaré n’avoir trouvé aucun indice de modification du contenu.
-
Quelles mesures GitBook a-t-il prises après avoir bloqué l’attaque ?
L’entreprise a renouvelé les identifiants et les secrets de son infrastructure, révoqué tous les jetons API de ses clients et conseillé aux utilisateurs de renouveler leurs identifiants tiers et de se reconnecter à GitBook MCP.
-
Pourquoi PancakeSwap a-t-il mis sa documentation hors ligne ?
Par précaution, PancakeSwap a mis son site de documentation hors ligne après l’incident de sécurité chez GitBook et redirigé les liens vers sa page d’accueil officielle.
-
Les services GitBook étaient-ils de nouveau disponibles après l’incident ?
Le 3 novembre à 10 h 21, heure de l’Est, l’application, l’API et les documents publiés de GitBook étaient de nouveau accessibles, bien que certains services restent dégradés.
CryptoSlate
TheBlock
Altcoin Daily
CoinDesk
CoinTelegraph
Lookonchain