Botpress opplyser om internt datainnbrudd og risiko for kunders påloggingsopplysninger

Botpress opplyste 6. november 2026 at en inntrenger utnyttet en sårbarhet i en intern autentiseringsproxy og en API-nøkkel tilhørende en ansatt for å lese botkonfigurasjoner i 16 kundeområder. Konfigurasjonene kan inneholde påloggingsopplysninger til tredjepartstjenester, og integrasjonsinnstillinger ble endret i ytterligere to kundeområder.

Sårbarhet i autentiseringen ga tilgang til kundeområder

12. oktober 2026 begynte noen å undersøke autentiseringsproxyen som beskyttet flere interne verktøy. En feil i valideringen av pålogginger gjorde det mulig for angriperen å logge inn med økter som så ut til å tilhøre Botpress-ansatte. Fra 13. til og med 21. oktober 2026 hadde angriperen tilgang til disse verktøyene og enkelte tilknyttede systemer, og brukte tiden til å finne ut hvordan Botpress’ systemer fungerte. Tilgangen ga innsyn i kundeinformasjon og interne data, blant annet opplysninger knyttet til de ansattes API-nøkler. Etterforskningen fant ingen tegn på at noen ansatts konto hos identitetsleverandøren var kompromittert.

21. oktober, mellom kl. 07.44 og 08.23 UTC, brukte angriperen den ansattes API-nøkkel og administratortilgangen den ga, til å lese konfigurasjoner i 16 kundeområder. Den ansatte var medlem av disse kundeområdene og hadde administratortilgang til dem. En botkonfigurasjon omfatter innstillinger for installerte integrasjoner, som kan inneholde API-nøkler til AI-leverandører, tokener for meldingskanaler, påloggingsopplysninger til CRM-systemer og lignende hemmeligheter fra tredjeparter. Uavhengig av dette ble svakheter i oppsettsprosessene for enkelte integrasjoner utnyttet til å endre innstillingene for én integrasjon i hvert av to andre kundeområder.

Det er ikke mulig å fastslå om påloggingsopplysninger var gyldige

Botpress vet hvilke boter som ble lest, og har kontaktet eierne av de 16 kundeområdene og de to områdene der integrasjonsinnstillingene ble endret. De har fått lister over berørte boter og integrasjoner. Loggene gjør det ikke mulig å fastslå nøyaktig hvilke boter som inneholdt gyldige påloggingsopplysninger da de ble lest. Derfor ber selskapet disse kundene om å behandle alle påloggingsopplysninger som er lagret i berørte boter, som eksponert. Etterforskningen har ikke avdekket tegn på at boter til kunder som ikke er blitt kontaktet direkte, ble lest eller endret.

Botpress mener inntrengingen var et forsøk på å skaffe AI-bruk for videresalg på svartebørser for AI. Angriperen drev et stort nettverk av Botpress-kontoer for å bruke AI-kreditter før og under hendelsen, og mye av den interne aktiviteten hadde som mål å holde disse kontoene i drift uten begrensninger. Det er ikke mottatt noe løsepengekrav, og det er ikke observert tegn på at kundedata er blitt publisert eller lagt ut for salg.

Etterforskningen fant heller ingen tegn på endringer i kildekode, byggeløp eller publiserte pakker, og ingen tegn på tilgang til samtaler med sluttbrukere som håndteres av kundenes boter. Botpress lagrer ikke fullstendige betalingskortnumre. Opplysningene vil bli oppdatert dersom disse funnene endrer seg.

Tilgangen er stengt, men utbedringsarbeidet fortsetter

Omtrent kl. 16.25 UTC den 21. oktober rettet Botpress sårbarheten i proxyen, byttet ut den hemmelige nøkkelen og tilbakekalte den ansattes påloggingsopplysninger. Selskapet blokkerte kontoer, kundeområder og nettverksruter knyttet til angriperen, skjerpet reglene for inngående trafikk, begrenset tilgangen til berørte verktøy og startet dem på nytt, og begrenset hvordan verktøyene kan nås. Det tilbakestilte også endringer i interne innstillinger, styrket lagringen av integrasjonskonfigurasjoner og begynte å rotere interne påloggingsopplysninger som ble funnet i filer angriperen hadde lest.

Etter denne rettingen fortsatte angriperen å forsøke å få tilgang via andre ruter og nye plattformkontoer. Botpress har stengt alle rutene selskapet har identifisert, og forsøk som ble observert fram til 3. november 2026, ble avvist. Selskapet opplyser at det ikke lenger er mulig å nå de interne verktøyene med en forfalsket identitet.

Arbeidet som gjenstår, omfatter mer enn å stenge tilgangen. Roteringen av interne påloggingsopplysninger pågår fortsatt. Et initiativ for å styrke sikkerheten gjennomgår tilgangen til alle interne verktøy og de ansattes tilgangsrettigheter, blant annet når ansatte bør ha administratortilgang til kundeområder. Botpress endrer også bot-API-et slik at lagrede bot-påloggingsopplysninger ikke igjen kan nås på samme måte.

Overvåkingen etter beslektet aktivitet vil fortsette, og Botpress vil samarbeide med berørte kunder til påloggingsopplysningene deres er rotert. Dermed er det et tydelig skille mellom hendelsens umiddelbare fase og det som fortsatt gjenstår: De identifiserte tilgangsrutene er stengt, mens arbeidet med å rotere påloggingsopplysninger og avklare de ansattes tilgang til kundeområder ennå ikke er fullført.