# GitBook ترصد وصولًا غير مصرّح به إلى أجزاء من بنيتها التحتية وتوقف بعض الخدمات

> **المغزى:** المغزى: منصة التوثيق ليست مستودع نصوص فقط، بل حساب يحمل مفاتيح وصول إلى أنظمة أخرى، فأي حادث فيها يمتد أثره إلى ما ترتبط به من مستودعات وخدمات.

- المصدر: المغزى (https://almaghza.com/a/2026-11-04-gitbook-security-incident/)
- التاريخ: 24 جمادى الأولى - 4 نوفمبر 2026 (2026-11-04)
- القسم: أمن سيبراني
- الوسوم: GitBook، التوثيق، تسريب البيانات، الأمن السيبراني

تقول صفحة حالة الخدمة الرسمية لدى GitBook إن الشركة رصدت في 2 نوفمبر 2026 وصولًا غير مصرّح به إلى أجزاء من بنيتها التحتية. واحتوت الشركة الحادث، وأوقفت بعض الخدمات إجراءً وقائيًا، ثم أعادت الخدمة في الساعة 6:32 صباح 3 نوفمبر.

وتذكر الصفحة نفسها أنه لا يوجد إجراء مطلوب من العملاء في الوقت الحالي، وأن التحقيق ما زال جاريًا، وأن الشركة ستؤكد لاحقًا إن كانت بيانات عملاء قد تأثرت.

لكن مواقع إخبارية عديدة نقلت تفاصيل أوسع من ذلك. فبحسب ما نُشر، استُخدمت AI agents في الهجوم، وربما تعرضت integration tokens وأسرار Git Sync وAPI tokens، وسحبت الشركة كل الـ personal API tokens. وهذه التفاصيل منسوبة إلى إعلان من الشركة، لكنها غير موجودة على صفحة الحادث الرسمية، لذلك تبقى في حكم المنقول حتى تؤكدها الشركة في مصدرها الأساسي.

وما يتضح دون خلاف أن قيمة منصة التوثيق للمهاجم لا تأتي من المحتوى المنشور فيها. فخاصية Git Sync تربط التوثيق بمستودع الكود، وقد يرتبط الحساب أيضًا بـ MCP server أو بخدمات أخرى عبر tokens. أي أن الحساب يحمل مفاتيح لأنظمة خارجه.

ولذلك قد يمتد أثر حادث كهذا إلى ما هو أبعد من صفحات التوثيق، لدى الفرق التي تربط GitBook بمستودعاتها وأدواتها. وما زال حجم التأثير الفعلي على بيانات العملاء غير معروف حتى تنشر الشركة نتائج تحقيقها.

## المصادر

- [صفحة الحادث الرسمية على حالة خدمة GitBook](https://www.gitbookstatus.com/incidents/01M6FXDDGQRWHMYYWXY2REQ46X)
- [صفحة حالة الخدمة العامة](https://www.gitbookstatus.com/)
- [توثيق GitBook لخاصية Git Sync](https://gitbook.com/docs/getting-started/git-sync)