ذكرت GitBook في مراجعة لحادثة وقعت في 2 نوفمبر أن المهاجمين تمكنوا من الوصول إلى بيئة الإنتاج لديها لمدة 3 ساعات و25 دقيقة تقريبًا. ووفقًا لـ Odaily، حدّد 23pds، كبير مسؤولي أمن المعلومات في SlowMist، أن Trade.xyz كانت الهدف. استغل المهاجمون ثغرة في عملية تسجيل الدخول الموحد لانتحال جلسة موظف، واستخدموا بيانات اعتماد غير مضبوطة على النحو الصحيح لتطبيق GitHub للوصول إلى مستودع شيفرة داخلي، وحصلوا على مفتاح API لـ Cloudflare. عطّلت GitBook حسابات الخدمة المتأثرة خلال ساعات، وأخرجت المنصة من الخدمة لمدة 16 ساعة تقريبًا، واستعادت تشغيلها بالكامل في 11:56 بالتوقيت العالمي المنسق يوم 3 نوفمبر.

قامت GitBook بتدوير مفاتيح البنية التحتية ومفاتيح العملاء المستضافين، وأبطلت رموز API. ونظرًا إلى احتمال أن يكون المهاجمون قد تمكنوا من الوصول إلى بيانات العملاء، تعاملت الشركة مع جميع بيانات العملاء على أنها قد تكون مكشوفة، بما في ذلك رموز API ومفاتيح التكامل ومفاتيح توقيع الجلسات وسجلات الأسئلة والأجوبة الخاصة بالمساعد وأذونات تطبيقات GitHub وGitLab المصرح بها. ولم تتأثر معلومات الفوترة أو كلمات المرور أو عناوين IP. وقالت GitBook إن الأدلة المتاحة تشير إلى أن الهجوم استهدف عميلًا واحدًا، ولم يُعثر على أي محتوى لعملاء آخرين وقد تم تغييره، وأن المهاجمين اعتمدوا بكثافة على الأتمتة والذكاء الاصطناعي.