GitBook-Angriff: Nutzer müssen API-Tokens und Integrationszugänge erneuern

Die Dokumentationsplattform GitBook ist Ziel eines Cyberangriffs geworden. Wie das Unternehmen mitteilte, erlangten Angreifer am 2. November 2026 um 19 Uhr MEZ unbefugten Zugriff auf Zugangsdaten der internen Infrastruktur. Der Vorfall wird als KI-gestützter Angriff beschrieben, bei dem mutmaßlich sogenannte KI-Agenten zum Einsatz kamen.

Nach Angaben des Anbieters sind möglicherweise sensible Zugangsdaten kompromittiert worden. Dazu zählen Integration-Tokens, Git-Sync-Secrets und API-Tokens. Ebenfalls potenziell betroffen seien Anfragen und Fragen, die Besucher von Dokumentationsseiten an den integrierten Dienst GitBook Assistant übermittelt hatten.

Bislang gebe es jedoch keine Anzeichen dafür, dass auf der Plattform gehostete Inhalte verändert worden seien. Ob Daten im Rahmen des Vorfalls tatsächlich entwendet wurden, blieb zunächst unbestätigt.

Plattform ergreift Sicherheitsmaßnahmen und sperrt Zugänge

Der Vorfall bei GitBook zeigt, wie schnell sensible Zugangsdaten ins Visier von Cyberkriminellen geraten können. In diesem kostenlosen E-Book erfahren Sie, wie Sie Ihre IT-Sicherheit ohne teure Investitionen stärken und Sicherheitslücken proaktiv schließen. Gratis-E-Book für mehr Unternehmenssicherheit herunterladen

Als direkte Reaktion auf die Sicherheitsverletzung leitete GitBook Gegenmaßnahmen ein. Das Unternehmen blockierte den Angreifer, schloss die ausgenutzten Schwachstellen und ersetzte die kompromittierten Zugangsdaten der eigenen Infrastruktur vollständig. Zudem widerrief der Betreiber vorsorglich alle persönlichen API-Tokens der Nutzer.

Während der Eindämmung des Vorfalls waren die Anwendung sowie authentifizierte Dokumentationsseiten zeitweise offline geschaltet. Um 16:21 Uhr MEZ standen die Kernanwendung, die Schnittstellen und öffentliche Dokumentationen wieder zur Verfügung, wenngleich einzelne Dienste vorübergehend noch Beeinträchtigungen aufwiesen.

GitBook forderte betroffene Kunden auf, eigene Sicherheitsmaßnahmen zu ergreifen. Nutzer sollen neue API-Tokens für die Plattform anlegen und Tokens sowie Zugangsdaten für verbundene Drittanbieter-Integrationen austauschen. Anwender, die MCP-Server-Verbindungen nutzen, müssen diese zudem neu authentifizieren.

Wer sich mit der Absicherung digitaler Zugänge befasst, sollte auch die Risiken klassischer Passwort-Verwaltung kennen. Dieser kostenlose Guide zeigt Ihnen eine sicherere Alternative, mit der Sie die volle Kontrolle über Ihre digitalen Zugänge zurückgewinnen. Kostenlosen Leitfaden zur sicheren Passwort-Verwaltung anfordern

Erste Reaktionen bei Kunden

Der Vorfall zog rasch Reaktionen bei Nutzern der Plattform nach sich. Das dezentrale Finanzprojekt PancakeSwap entschied sich als Vorsichtsmaßnahme dazu, die eigene Dokumentation vorübergehend vom Netz zu nehmen. Das Projekt verlagerte die Inhalte daraufhin auf eine eigenständig betriebene Infrastruktur, um potenzielle Risiken für seine Nutzer zu minimieren.