Botpress ने आंतरिक सुरक्षा उल्लंघन और ग्राहकों के क्रेडेंशियल्स को जोखिम में डालने की जानकारी दी

Botpress ने 6 नवंबर 2026 को खुलासा किया कि एक घुसपैठिए ने आंतरिक प्रमाणीकरण प्रॉक्सी की खामी और एक कर्मचारी के एपीआई क्रेडेंशियल का इस्तेमाल करके 16 ग्राहक वर्कस्पेस में बॉट कॉन्फ़िगरेशन पढ़े। इन कॉन्फ़िगरेशन में तृतीय-पक्ष क्रेडेंशियल हो सकते हैं। इसके अलावा, दो अन्य वर्कस्पेस में इंटीग्रेशन की सेटिंग बदली गईं।

वर्कस्पेस तक पहुंच से पहले प्रमाणीकरण में खामी

12 अक्टूबर 2026 को किसी ने कई आंतरिक टूल की सुरक्षा करने वाली प्रमाणीकरण प्रॉक्सी की जांच शुरू की। साइन-इन सत्यापन में मौजूद खामी के कारण हमलावर ऐसे सत्रों के ज़रिए भीतर पहुंच सका, जो Botpress के कर्मचारियों के लगते थे। 13 अक्टूबर से 21 अक्टूबर 2026 तक हमलावर को उन टूल और उनसे जुड़े कुछ सिस्टम तक पहुंच हासिल थी। इस दौरान उसने यह समझने की कोशिश की कि Botpress के सिस्टम कैसे काम करते हैं। इस पहुंच के कारण वह ग्राहक खातों की जानकारी और आंतरिक डेटा देख सकता था, जिसमें कर्मचारियों के एपीआई क्रेडेंशियल से जुड़ा डेटा भी शामिल था। जांच में ऐसा कोई सबूत नहीं मिला कि किसी कर्मचारी का पहचान-प्रदाता खाता भंग हुआ था।

21 अक्टूबर को 07:44 से 08:23 UTC के बीच, हमलावर ने कर्मचारी के एपीआई क्रेडेंशियल और उससे मिली प्रशासकीय पहुंच का इस्तेमाल करके 16 वर्कस्पेस के कॉन्फ़िगरेशन पढ़े। कर्मचारी उन ग्राहक वर्कस्पेस का सदस्य था और उसे उनमें प्रशासकीय पहुंच हासिल थी। बॉट के कॉन्फ़िगरेशन में इंस्टॉल किए गए इंटीग्रेशन की सेटिंग शामिल होती हैं। इनमें एआई प्रदाता की एपीआई कुंजियां, मैसेजिंग चैनल के टोकन, सीआरएम क्रेडेंशियल और इसी तरह के अन्य तृतीय-पक्ष रहस्य हो सकते हैं। अलग से, कुछ इंटीग्रेशन की सेटअप प्रक्रिया में मौजूद कमज़ोरियों का फायदा उठाकर दो अन्य ग्राहक वर्कस्पेस में, प्रत्येक में एक इंटीग्रेशन की सेटिंग बदली गईं।

यह तय नहीं किया जा सकता कि कौन-से मान्य क्रेडेंशियल उजागर हुए

Botpress को पता है कि किन बॉट को पढ़ा गया था। कंपनी ने उन 16 वर्कस्पेस के मालिकों से संपर्क किया है, साथ ही उन दो वर्कस्पेस के मालिकों से भी जहां इंटीग्रेशन की सेटिंग बदली गई थीं, और प्रभावित बॉट व इंटीग्रेशन की सूचियां दी हैं। लॉग से यह ठीक-ठीक पता नहीं चल सकता कि पढ़े जाने के समय किन बॉट में मान्य क्रेडेंशियल मौजूद थे। इसलिए कंपनी उन ग्राहकों से कह रही है कि वे प्रभावित बॉट में रखे हर क्रेडेंशियल को उजागर हुआ मानें। जिन ग्राहकों से सीधे संपर्क नहीं किया गया है, उनके बॉट पढ़े या बदले जाने का कोई सबूत जांच में नहीं मिला।

Botpress के अनुसार, घुसपैठ के पीछे एआई के काले बाज़ारों में फिर से बेचने के लिए एआई उपयोग हासिल करने की कोशिश थी। घटना से पहले और उसके दौरान हमलावर ने एआई क्रेडिट खर्च करने के लिए Botpress खातों का एक बड़ा नेटवर्क चलाया। आंतरिक गतिविधियों का बड़ा हिस्सा इन खातों को बिना किसी सीमा के चालू रखने के उद्देश्य से किया गया था। फिरौती की कोई मांग नहीं मिली है और ऐसा कोई संकेत नहीं देखा गया है कि ग्राहक डेटा प्रकाशित किया गया हो या बिक्री के लिए पेश किया गया हो।

जांच में सोर्स कोड, बिल्ड पाइपलाइन या प्रकाशित पैकेज में बदलाव का कोई सबूत नहीं मिला। ग्राहक बॉट द्वारा संभाली गई अंतिम उपयोगकर्ताओं की बातचीत तक पहुंच का भी कोई सबूत नहीं मिला। Botpress भुगतान कार्ड के पूरे नंबर संग्रहीत नहीं करता। निष्कर्षों में बदलाव होने पर इस खुलासे को अपडेट किया जाएगा।

घटना पर काबू पा लिया गया है, लेकिन सुधारात्मक काम जारी है

21 अक्टूबर को लगभग 16:25 UTC पर Botpress ने प्रॉक्सी की सुरक्षा-खामी ठीक की, उसका सीक्रेट बदला और कर्मचारी का क्रेडेंशियल रद्द कर दिया। कंपनी ने हमलावर से जुड़े खातों, वर्कस्पेस और नेटवर्क मार्गों को अवरुद्ध किया, आने वाले नेटवर्क ट्रैफ़िक के नियमों को मज़बूत किया, प्रभावित टूल पर पाबंदियां लगाकर उन्हें फिर से शुरू किया और उन तक पहुंचने के तरीकों को सीमित किया। उसने आंतरिक सेटिंग में किए गए बदलाव भी पलट दिए, इंटीग्रेशन कॉन्फ़िगरेशन के भंडारण को अधिक सुरक्षित बनाया और हमलावर द्वारा पढ़ी गई फ़ाइलों में मिले आंतरिक क्रेडेंशियल बदलने शुरू किए।

इस सुधार के बाद भी हमलावर ने दूसरे रास्तों और नए प्लेटफ़ॉर्म खातों के ज़रिए पहुंचने की कोशिश जारी रखी। Botpress ने पहचाने गए हर रास्ते को बंद कर दिया है और 3 नवंबर 2026 तक देखी गई कोशिशें नाकाम कर दी गईं। कंपनी का कहना है कि अब जाली पहचान का इस्तेमाल करके आंतरिक टूल तक पहुंचना संभव नहीं है।

घटना पर काबू पाने के बाद भी कुछ काम बाकी हैं। आंतरिक क्रेडेंशियल बदलने की प्रक्रिया जारी है। सुरक्षा मज़बूत करने की पहल के तहत हर आंतरिक टूल तक पहुंच और कर्मचारियों के क्रेडेंशियल से जुड़ी अनुमतियों की समीक्षा की जा रही है। इसमें यह भी शामिल है कि कर्मचारियों को ग्राहक वर्कस्पेस में प्रशासकीय पहुंच कब मिलनी चाहिए। Botpress बॉट एपीआई में भी बदलाव कर रहा है, ताकि भविष्य में उसी तरीके से संग्रहीत बॉट क्रेडेंशियल तक पहुंच न बनाई जा सके।

इससे जुड़ी गतिविधियों की निगरानी जारी रहेगी और Botpress प्रभावित ग्राहकों के क्रेडेंशियल बदलने तक उनके साथ काम करेगा। इससे घटना के तत्काल और अब भी अनसुलझे चरणों के बीच स्पष्ट अंतर दिखता है: पहचाने गए पहुंच-मार्ग बंद कर दिए गए हैं, जबकि क्रेडेंशियल बदलने और कर्मचारियों की ग्राहक वर्कस्पेस तक पहुंच से जुड़े फैसले अभी बाकी हैं।