Botpress maakt inbreuk op interne systemen en risico voor inloggegevens van klanten bekend

Botpress maakte op 6 november 2026 bekend dat een indringer een kwetsbaarheid in een interne authenticatieproxy en de API-inloggegevens van een medewerker had gebruikt om botconfiguraties in 16 klantwerkruimten te lezen. In de configuraties kunnen inloggegevens van derden zijn opgeslagen, en in twee andere werkruimten zijn integratie-instellingen gewijzigd.

Kwetsbaarheid in authenticatie ging vooraf aan toegang tot werkruimten

Op 12 oktober 2026 begon iemand de authenticatieproxy te onderzoeken die verschillende interne tools beschermde. Door een fout in de validatie van het aanmeldproces kon de aanvaller toegang krijgen met sessies die leken toe te behoren aan medewerkers van Botpress. Van 13 tot en met 21 oktober 2026 had de aanvaller toegang tot die tools en enkele verbonden systemen en gebruikte die tijd om te achterhalen hoe de systemen van Botpress werkten. Door die toegang kon de aanvaller klantaccountgegevens en interne gegevens inzien, waaronder gegevens over API-inloggegevens van medewerkers. Uit het onderzoek is niet gebleken dat het identiteitsprovideraccount van een medewerker is gecompromitteerd.

Op 21 oktober gebruikte de aanvaller tussen 07:44 en 08:23 UTC de API-inloggegevens van de medewerker en de bijbehorende beheerdersrechten om configuraties in 16 werkruimten te lezen. De medewerker was lid van die klantwerkruimten en had daar beheerdersrechten. De configuratie van een bot bevat instellingen voor geïnstalleerde integraties. Daarin kunnen API-sleutels van AI-aanbieders, tokens voor berichtenkanalen, CRM-inloggegevens en vergelijkbare geheimen van derden zijn opgeslagen. Daarnaast werden kwetsbaarheden in de configuratieprocessen van sommige integraties misbruikt om de instellingen van één integratie te wijzigen in elk van twee andere klantwerkruimten.

Niet vast te stellen of geldige inloggegevens zijn blootgesteld

Botpress weet welke bots zijn gelezen en heeft contact opgenomen met de eigenaren van de 16 werkruimten en de twee werkruimten waar integratie-instellingen zijn gewijzigd. Daarbij heeft het bedrijf lijsten verstrekt van de getroffen bots en integraties. Uit de logboeken kan niet precies worden vastgesteld welke bots op het moment van uitlezen geldige inloggegevens bevatten. Daarom vraagt het bedrijf deze klanten ervan uit te gaan dat alle inloggegevens die in getroffen bots zijn opgeslagen, zijn blootgesteld. Voor klanten met wie niet rechtstreeks contact is opgenomen, heeft het onderzoek geen aanwijzingen opgeleverd dat hun bots zijn gelezen of gewijzigd.

Volgens Botpress was de inbraak bedoeld om AI-gebruik te verkrijgen en door te verkopen op illegale AI-markten. De aanvaller beheerde een groot netwerk van Botpress-accounts om AI-tegoed te verbruiken vóór en tijdens het incident. Een groot deel van de interne activiteiten was erop gericht die accounts zonder beperkingen actief te houden. Er is geen losgeldeis ontvangen en er zijn geen aanwijzingen gezien dat klantgegevens zijn gepubliceerd of te koop zijn aangeboden.

Uit het onderzoek zijn ook geen aanwijzingen gebleken voor wijzigingen in broncode, buildprocessen of gepubliceerde pakketten, noch voor toegang tot gesprekken van eindgebruikers die door bots van klanten zijn verwerkt. Botpress slaat geen volledige creditcardnummers op. Als deze bevindingen veranderen, wordt de bekendmaking bijgewerkt.

De inperking is voltooid, maar de herstelmaatregelen lopen door

Op 21 oktober, omstreeks 16:25 UTC, verholp Botpress de kwetsbaarheid in de proxy, vernieuwde het bedrijf het bijbehorende geheim en trok het de inloggegevens van de medewerker in. Het blokkeerde accounts, werkruimten en netwerkverbindingen die verband hielden met de aanvaller, verscherpte de regels voor inkomend netwerkverkeer, beperkte de toegang tot getroffen tools en startte die opnieuw op, en beperkte de manieren waarop die tools bereikbaar zijn. Ook maakte het wijzigingen in interne instellingen ongedaan, verbeterde het de opslag van configuraties van integraties en begon het met het rouleren van interne inloggegevens die waren aangetroffen in bestanden die de aanvaller had gelezen.

Na die oplossing bleef de aanvaller via andere routes en nieuwe platformaccounts toegang proberen te krijgen. Botpress heeft alle geïdentificeerde routes afgesloten en pogingen die tot en met 3 november 2026 zijn waargenomen, werden afgewezen. Volgens het bedrijf is toegang tot de interne tools met een vervalste identiteit niet langer mogelijk.

De resterende werkzaamheden gaan verder dan die inperking. Het rouleren van interne inloggegevens is nog gaande. In het kader van een beveiligingsinitiatief worden de toegangsrechten voor alle interne tools en de machtigingen voor inloggegevens van medewerkers herzien. Daarbij wordt ook bekeken wanneer medewerkers beheerdersrechten voor klantwerkruimten zouden moeten hebben. Botpress past ook de bot-API aan, zodat opgeslagen inloggegevens van bots niet opnieuw via dezelfde methode toegankelijk zijn.

De monitoring op gerelateerde activiteiten wordt voortgezet en Botpress blijft met getroffen klanten samenwerken totdat hun inloggegevens zijn gerouleerd. Daarmee is er een duidelijk onderscheid tussen de directe en de nog onopgeloste fasen van het incident: de geïdentificeerde toegangswegen zijn afgesloten, maar het rouleren van inloggegevens en de besluitvorming over de toegang van medewerkers tot klantwerkruimten zijn nog niet afgerond.