Botpress paljastaa sisäisen tietomurron ja asiakkaiden tunnistetietoihin kohdistuvan riskin

Botpress kertoi 6. marraskuuta 2026, että tunkeutuja käytti sisäisen todennusvälityspalvelimen haavoittuvuutta ja työntekijän API-tunnistetietoa lukeakseen bottien määrityksiä 16 asiakkaan työtilassa. Määritykset voivat sisältää kolmansien osapuolten tunnistetietoja, ja kahdessa muussa työtilassa muutettiin integraatioiden asetuksia.

Todennushaavoittuvuus edelsi pääsyä työtiloihin

Joku alkoi 12. lokakuuta 2026 tutkia todennusvälityspalvelinta, joka suojasi useita sisäisiä työkaluja. Kirjautumisen tarkistuksessa ollut haavoittuvuus antoi hyökkääjälle mahdollisuuden päästä sisään istunnoilla, jotka näyttivät kuuluvan Botpressin henkilöstölle. Hyökkääjällä oli 13.–21. lokakuuta 2026 pääsy näihin työkaluihin ja joihinkin niihin yhdistettyihin järjestelmiin. Hän käytti tämän ajan selvittääkseen, miten Botpressin järjestelmät toimivat. Pääsy mahdollisti asiakkaiden tilitietojen ja sisäisten tietojen tarkastelun, mukaan lukien henkilöstön API-tunnistetietoihin liittyvät tiedot. Tutkinnassa ei löytynyt näyttöä siitä, että yhdenkään työntekijän identiteetintarjoajan tili olisi vaarantunut.

Hyökkääjä käytti 21. lokakuuta kello 07.44–08.23 UTC työntekijän API-tunnistetietoa ja siihen liittyviä järjestelmänvalvojan oikeuksia lukeakseen määrityksiä 16 työtilassa. Työntekijä kuului näiden asiakkaiden työtiloihin ja hänellä oli niissä järjestelmänvalvojan oikeudet. Botin määritys sisältää asennettujen integraatioiden asetukset, joissa voi olla tekoälypalveluntarjoajien API-avaimia, viestintäkanavien tunnuksia, CRM-tunnistetietoja ja muita vastaavia kolmansien osapuolten salaisuuksia. Lisäksi joidenkin integraatioiden käyttöönottoprosessien heikkouksia hyödynnettiin yhden integraation asetusten muuttamiseen kummassakin kahdesta muusta asiakkaan työtilasta.

Ei voida selvittää, mitkä tunnistetiedot olivat voimassa

Botpress tietää, mitkä botit luettiin, ja on ottanut yhteyttä 16 työtilan omistajiin sekä niiden kahden työtilan omistajiin, joissa integraatioiden asetuksia muutettiin. Yhteydenoton yhteydessä omistajille toimitettiin luettelot vaikutuksen kohteena olevista boteista ja integraatioista. Lokeista ei voida päätellä varmasti, missä boteissa oli voimassa oleva tunnistetieto niiden lukuhetkellä. Siksi yhtiö pyytää näitä asiakkaita pitämään kaikkia vaikutuksen kohteena oleviin botteihin tallennettuja tunnistetietoja vaarantuneina. Tutkinnassa ei ole löytynyt näyttöä siitä, että sellaisten asiakkaiden botteja olisi luettu tai muutettu, joihin ei ole otettu suoraan yhteyttä.

Botpressin mukaan tunkeutumisen tarkoituksena oli hankkia tekoälyn käyttöä jälleenmyytäväksi tekoälyn pimeillä markkinoilla. Hyökkääjä käytti suurta Botpress-tiliverkostoa tekoälykrediittien kuluttamiseen ennen välikohtausta ja sen aikana, ja suuri osa sisäisestä toiminnasta tähtäsi siihen, että tilit pysyisivät käytössä ilman rajoituksia. Lunnasvaatimusta ei ole saatu, eikä ole havaittu merkkejä siitä, että asiakastietoja olisi julkaistu tai tarjottu myytäväksi.

Tutkinnassa ei myöskään löytynyt näyttöä lähdekoodiin, koontiputkiin tai julkaistuihin paketteihin tehdyistä muutoksista eikä siitä, että hyökkääjä olisi päässyt käsiksi asiakkaiden bottien käsittelemiin loppukäyttäjien keskusteluihin. Botpress ei tallenna maksukorttien täydellisiä numeroita. Tiedotetta päivitetään, jos nämä havainnot muuttuvat.

Uhka on torjuttu, mutta korjaavat toimet jatkuvat

Botpress korjasi välityspalvelimen haavoittuvuuden, vaihtoi sen salaisuuden ja mitätöi työntekijän tunnistetiedon noin kello 16.25 UTC 21. lokakuuta. Yhtiö esti hyökkääjään liittyvät tilit, työtilat ja verkkoreitit, tiukensi sisääntulosääntöjä, rajoitti vaikutuksen kohteena olevia työkaluja ja käynnisti ne uudelleen sekä rajoitti niiden käyttöön pääsyä. Lisäksi se palautti sisäisiin asetuksiin tehdyt muutokset, vahvisti integraatioiden määritysten tallennustapaa ja aloitti niiden sisäisten tunnistetietojen vaihtamisen, jotka löytyivät hyökkääjän lukemista tiedostoista.

Korjauksen jälkeen hyökkääjä yritti edelleen päästä sisään muita reittejä ja uusia alustan tilejä käyttäen. Botpress on sulkenut kaikki tunnistamansa reitit, ja 3. marraskuuta 2026 asti havaitut yritykset torjuttiin. Yhtiön mukaan sisäisiin työkaluihin ei enää pääse väärennetyllä henkilöllisyydellä.

Torjunnan jälkeen tehtävää työtä on vielä jäljellä. Sisäisten tunnistetietojen vaihtaminen on yhä kesken. Tietoturvan vahvistamiseen tähtäävässä hankkeessa arvioidaan kaikkien sisäisten työkalujen käyttöoikeuksia ja henkilöstön tunnistetietoihin liittyviä oikeuksia, myös sitä, milloin työntekijöillä tulisi olla järjestelmänvalvojan oikeudet asiakkaiden työtiloihin. Botpress muuttaa myös bottien API-rajapintaa, jotta tallennettuja bottien tunnistetietoja ei voida enää saada haltuun samalla menetelmällä.

Aiheeseen liittyvän toiminnan seuranta jatkuu, ja Botpress työskentelee vaikutuksen kohteena olevien asiakkaiden kanssa, kunnes heidän tunnistetietonsa on vaihdettu. Näin välikohtauksen välitön vaihe erottuu selvästi vielä ratkaisemattomasta: tunnistetut pääsyreitit on suljettu, mutta tunnistetietojen vaihtaminen ja päätökset henkilöstön pääsystä asiakkaiden työtiloihin ovat yhä kesken.