Botpress odhaluje interní narušení bezpečnosti a riziko ohrožení přihlašovacích údajů zákazníků

Botpress 6. listopadu 2026 zveřejnil, že narušitel využil zranitelnost interního ověřovacího proxy serveru a API přihlašovací údaj zaměstnance k přečtení konfigurací botů v 16 zákaznických pracovních prostorech. Konfigurace mohou obsahovat přihlašovací údaje třetích stran a v dalších dvou pracovních prostorech byla změněna nastavení integrací.

Zranitelnost ověřování předcházela přístupu do pracovních prostorů

Dne 12. října 2026 začal někdo testovat ověřovací proxy server, který chránil několik interních nástrojů. Chyba při ověřování přihlášení umožnila útočníkovi přístup prostřednictvím relací, které vypadaly, jako by patřily zaměstnancům Botpress. Od 13. do 21. října 2026 měl útočník přístup k těmto nástrojům a některým propojeným systémům a tuto dobu využil k tomu, aby zjistil, jak systémy Botpress fungují. Díky přístupu mohl nahlížet do informací o zákaznických účtech a interních dat včetně údajů týkajících se API přihlašovacích údajů zaměstnanců. Vyšetřování nezjistilo žádné důkazy o napadení účtu kteréhokoli zaměstnance u poskytovatele identity.

Dne 21. října mezi 07:44 a 08:23 UTC použil útočník API přihlašovací údaj zaměstnance a jeho oprávnění správce k přečtení konfigurací v 16 pracovních prostorech. Zaměstnanec byl členem těchto zákaznických pracovních prostorů a měl v nich oprávnění správce. Konfigurace bota zahrnuje nastavení nainstalovaných integrací, které mohou obsahovat API klíče poskytovatelů AI, tokeny kanálů pro zasílání zpráv, přihlašovací údaje k CRM a podobná tajemství třetích stran. Samostatně útočník zneužil slabá místa v postupech nastavení některých integrací a změnil nastavení jedné integrace v každém ze dvou dalších zákaznických pracovních prostorů.

Nelze určit, zda byly ohroženy platné přihlašovací údaje

Botpress ví, které boty byly přečteny, a kontaktoval vlastníky 16 pracovních prostorů a dalších dvou, v nichž byla změněna nastavení integrací. Zaslal jim seznamy dotčených botů a integrací. Z protokolů nelze přesně zjistit, které boty v době přečtení obsahovaly platný přihlašovací údaj. Společnost proto tyto zákazníky žádá, aby každý přihlašovací údaj uložený v dotčených botech považovali za ohrožený. U zákazníků, které společnost přímo nekontaktovala, vyšetřování nepřineslo žádné důkazy o tom, že by jejich boty byly přečteny nebo změněny.

Botpress připisuje toto narušení snaze získávat kredity na využívání AI a dále je prodávat na černých trzích s AI. Útočník provozoval rozsáhlou síť účtů Botpress, jejichž prostřednictvím čerpal kredity na AI před incidentem i během něj. Velká část interní aktivity měla zajistit, aby tyto účty mohly fungovat bez omezení. Společnost neobdržela žádný požadavek na výkupné a nezaznamenala žádné známky toho, že by zákaznická data byla zveřejněna nebo nabízena k prodeji.

Vyšetřování také nezjistilo žádné důkazy o změnách zdrojového kódu, sestavovacích postupech ani zveřejněných balíčcích nebo o přístupu ke konverzacím koncových uživatelů, které zpracovávaly zákaznické boty. Botpress neukládá úplná čísla platebních karet. Pokud se tato zjištění změní, společnost zveřejněné informace aktualizuje.

Narušení je zamezeno, náprava však pokračuje

Dne 21. října přibližně v 16:25 UTC Botpress opravil zranitelnost proxy serveru, změnil jeho tajný klíč a zneplatnil přihlašovací údaj zaměstnance. Zablokoval účty, pracovní prostory a síťové trasy spojené s útočníkem, zpřísnil pravidla pro příchozí provoz, omezil a restartoval dotčené nástroje a omezil způsoby, jakými k nim lze přistupovat. Také vrátil zpět změny interních nastavení, posílil zabezpečení ukládání konfigurací integrací a zahájil výměnu interních přihlašovacích údajů nalezených v souborech, které útočník přečetl.

Útočník se po opravě nadále pokoušel o přístup jinými cestami a prostřednictvím nových účtů na platformě. Botpress uzavřel všechny zjištěné přístupové cesty a pokusy zaznamenané do 3. listopadu 2026 byly odmítnuty. Společnost uvádí, že k interním nástrojům už nelze přistupovat pomocí podvržené identity.

Zbývající práce nekončí u zamezení narušení. Výměna interních přihlašovacích údajů stále probíhá. V rámci iniciativy zaměřené na posílení zabezpečení se prověřuje přístup ke všem interním nástrojům i oprávnění spojená s přihlašovacími údaji zaměstnanců, včetně toho, kdy by zaměstnanci měli mít oprávnění správce v zákaznických pracovních prostorech. Botpress také mění API botů, aby k uloženým přihlašovacím údajům botů již nebylo možné znovu získat přístup stejným způsobem.

Monitorování související aktivity bude pokračovat a Botpress bude spolupracovat s dotčenými zákazníky, dokud si nevymění své přihlašovací údaje. Jasně se tak odděluje bezprostřední fáze incidentu od té dosud nedořešené: zjištěné přístupové cesty byly uzavřeny, výměna přihlašovacích údajů a rozhodování o přístupu zaměstnanců do zákaznických pracovních prostorů však stále pokračují.