GitBook cho biết trong báo cáo rà soát sự cố ngày 2 tháng 11 rằng những kẻ tấn công đã xâm nhập vào môi trường vận hành thực tế trong khoảng 3 giờ 25 phút. Theo Odaily, Giám đốc An ninh Thông tin của SlowMist, 23pds, xác định Trade.xyz là mục tiêu. Những kẻ tấn công đã khai thác lỗ hổng trong quy trình đăng nhập một lần để giả mạo phiên đăng nhập của nhân viên, sử dụng thông tin xác thực GitHub App được cấu hình sai để truy cập kho mã nội bộ và lấy được khóa API của Cloudflare. GitBook đã vô hiệu hóa các tài khoản dịch vụ bị ảnh hưởng trong vòng vài giờ, đưa nền tảng ngoại tuyến khoảng 16 giờ và khôi phục hoàn toàn lúc 11:56 UTC ngày 3 tháng 11.

GitBook đã luân chuyển các khóa hạ tầng và khóa của khách hàng được lưu trữ, đồng thời vô hiệu hóa các mã thông báo API. Vì những kẻ tấn công có thể đã truy cập dữ liệu khách hàng, công ty xem toàn bộ dữ liệu khách hàng là có khả năng đã bị lộ, bao gồm mã thông báo API, khóa tích hợp, khóa ký phiên, bản ghi hỏi đáp của trợ lý và quyền của các ứng dụng GitHub và GitLab được ủy quyền. Thông tin thanh toán, mật khẩu và địa chỉ IP không bị ảnh hưởng. GitBook cho biết bằng chứng hiện có cho thấy cuộc tấn công tập trung vào một khách hàng, không tìm thấy nội dung nào của khách hàng khác bị chỉnh sửa và những kẻ tấn công phụ thuộc nhiều vào tự động hóa và AI.