Botpress Mengungkap Kebocoran Internal dan Risiko Kredensial Pelanggan

Botpress mengungkapkan pada 6 November 2026 bahwa penyusup memanfaatkan celah pada proksi autentikasi internal dan kredensial API seorang karyawan untuk membaca konfigurasi bot di 16 ruang kerja pelanggan. Konfigurasi tersebut dapat menyimpan kredensial pihak ketiga, dan pengaturan integrasi di dua ruang kerja tambahan telah diubah.

Celah Autentikasi Mendahului Akses ke Ruang Kerja

Pada 12 Oktober 2026, seseorang mulai menyelidiki proksi autentikasi yang melindungi beberapa alat internal. Celah dalam validasi proses masuknya memungkinkan penyerang masuk menggunakan sesi yang tampak milik staf Botpress. Dari 13 hingga 21 Oktober 2026, penyerang memiliki akses ke alat-alat tersebut dan beberapa sistem yang terhubung, serta menggunakan waktu itu untuk memahami cara kerja sistem Botpress. Akses tersebut memberinya visibilitas atas informasi akun pelanggan dan data internal, termasuk data terkait kredensial API staf. Investigasi tidak menemukan bukti bahwa akun penyedia identitas milik karyawan mana pun telah disusupi.

Pada 21 Oktober, antara pukul 07.44 dan 08.23 UTC, penyerang menggunakan kredensial API karyawan tersebut beserta akses administratornya untuk membaca konfigurasi di 16 ruang kerja. Karyawan itu merupakan anggota ruang kerja pelanggan tersebut dan memiliki akses administrator di sana. Konfigurasi bot mencakup pengaturan integrasi yang terpasang, yang dapat berisi kunci API penyedia AI, token kanal perpesanan, kredensial CRM, serta rahasia pihak ketiga sejenis. Secara terpisah, kelemahan dalam proses penyiapan beberapa integrasi dieksploitasi untuk mengubah pengaturan satu integrasi di masing-masing dari dua ruang kerja pelanggan lainnya.

Tidak Dapat Dipastikan Kredensial yang Valid Telah Terpapar

Botpress mengetahui bot mana saja yang dibaca dan telah menghubungi pemilik 16 ruang kerja tersebut serta pemilik dua ruang kerja yang pengaturan integrasinya diubah, dengan memberikan daftar bot dan integrasi yang terdampak. Log perusahaan tidak dapat memastikan secara tepat bot mana yang menyimpan kredensial valid saat dibaca. Karena itu, perusahaan meminta pelanggan tersebut menganggap semua kredensial yang tersimpan di bot terdampak telah terpapar. Untuk pelanggan yang tidak dihubungi secara langsung, investigasi tidak menemukan bukti bahwa bot mereka dibaca atau diubah.

Menurut Botpress, penyusupan tersebut dilakukan untuk memperoleh penggunaan AI yang dapat dijual kembali di pasar gelap AI. Penyerang mengoperasikan jaringan besar akun Botpress untuk menghabiskan kredit AI sebelum dan selama insiden, dan sebagian besar aktivitas internal bertujuan menjaga agar akun-akun tersebut dapat terus beroperasi tanpa batas. Botpress belum menerima tuntutan tebusan, dan tidak ada tanda yang teramati bahwa data pelanggan telah diterbitkan atau ditawarkan untuk dijual.

Investigasi juga tidak menemukan bukti adanya perubahan pada kode sumber, alur kerja pembangunan, atau paket yang telah diterbitkan, serta tidak menemukan bukti akses ke percakapan pengguna akhir yang ditangani oleh bot pelanggan. Botpress tidak menyimpan nomor kartu pembayaran lengkap. Pengungkapan ini akan diperbarui jika temuan tersebut berubah.

Penanganan Telah Selesai, tetapi Pemulihan Masih Berlanjut

Sekitar pukul 16.25 UTC pada 21 Oktober, Botpress memperbaiki kerentanan pada proksi, merotasi rahasianya, dan mencabut kredensial karyawan tersebut. Perusahaan memblokir akun, ruang kerja, dan rute jaringan yang terkait dengan penyerang; memperketat aturan akses masuk; membatasi dan memulai ulang alat yang terdampak; serta membatasi cara alat-alat tersebut dapat diakses. Botpress juga membatalkan perubahan pada pengaturan internal, memperkuat penyimpanan konfigurasi integrasi, dan mulai merotasi kredensial internal yang ditemukan dalam berkas yang dibaca penyerang.

Setelah perbaikan itu, penyerang terus mencoba mengakses sistem melalui rute lain dan akun platform baru. Botpress telah menutup semua rute yang berhasil diidentifikasi, dan upaya yang teramati hingga 3 November 2026 berhasil ditolak. Menurut perusahaan, alat internal kini tidak dapat lagi diakses menggunakan identitas palsu.

Pekerjaan yang tersisa mencakup lebih dari sekadar penanganan insiden tersebut. Rotasi kredensial internal masih berlangsung. Inisiatif penguatan keamanan sedang meninjau akses ke setiap alat internal dan izin kredensial staf, termasuk kapan karyawan seharusnya memiliki akses administrator ke ruang kerja pelanggan. Botpress juga sedang mengubah API bot agar kredensial bot yang tersimpan tidak dapat diakses lagi melalui metode yang sama.

Pemantauan aktivitas terkait akan terus dilakukan, dan Botpress akan bekerja sama dengan pelanggan terdampak hingga kredensial mereka dirotasi. Dengan demikian, terdapat pemisahan yang jelas antara tahap insiden yang telah ditangani dan yang belum tuntas: rute akses yang teridentifikasi telah ditutup, sementara rotasi kredensial dan keputusan mengenai akses staf ke ruang kerja pelanggan masih belum selesai.