Botpress ujawnia wewnętrzne naruszenie bezpieczeństwa i ryzyko związane z danymi uwierzytelniającymi klientów

Botpress ujawnił 6 listopada 2026 r., że intruz wykorzystał lukę w wewnętrznym serwerze pośredniczącym uwierzytelniania oraz dane uwierzytelniające pracownika do API, aby odczytać konfiguracje botów w 16 przestrzeniach roboczych klientów. Konfiguracje mogą zawierać dane uwierzytelniające do usług firm trzecich, a w dwóch kolejnych przestrzeniach roboczych zmieniono ustawienia integracji.

Luka w uwierzytelnianiu poprzedziła uzyskanie dostępu do przestrzeni roboczych

12 października 2026 r. ktoś zaczął badać serwer pośredniczący uwierzytelniania, który chronił kilka narzędzi wewnętrznych. Luka w weryfikacji logowania pozwoliła napastnikowi uzyskać dostęp za pomocą sesji, które wyglądały na należące do pracowników Botpress. Od 13 do 21 października 2026 r. napastnik miał dostęp do tych narzędzi i niektórych połączonych z nimi systemów, wykorzystując ten czas, by zrozumieć, jak działają systemy Botpress. Uzyskany dostęp umożliwiał wgląd w informacje o kontach klientów i dane wewnętrzne, w tym dane dotyczące danych uwierzytelniających pracowników do API. Śledztwo nie wykazało dowodów na przejęcie konta żadnego pracownika u dostawcy tożsamości.

21 października, między 07:44 a 08:23 UTC, napastnik użył danych uwierzytelniających pracownika do API oraz związanych z nimi uprawnień administratora, aby odczytać konfiguracje w 16 przestrzeniach roboczych. Pracownik należał do tych przestrzeni roboczych klientów i miał w nich uprawnienia administratora. Konfiguracja bota obejmuje ustawienia zainstalowanych integracji, które mogą zawierać klucze API dostawców AI, tokeny kanałów komunikacyjnych, dane uwierzytelniające do systemów CRM i podobne poufne dane usług firm trzecich. Niezależnie od tego wykorzystano luki w procesie konfiguracji niektórych integracji, aby zmienić ustawienia jednej integracji w każdej z dwóch innych przestrzeni roboczych klientów.

Nie można ustalić, czy ujawnione dane uwierzytelniające były aktywne

Botpress wie, które boty zostały odczytane, i skontaktował się z właścicielami 16 przestrzeni roboczych oraz dwóch przestrzeni, w których zmieniono ustawienia integracji, przekazując im listy botów i integracji, których dotyczył incydent. Dzienniki nie pozwalają ustalić, które boty zawierały aktywne dane uwierzytelniające w chwili ich odczytu. Dlatego firma prosi tych klientów, aby uznali wszystkie dane uwierzytelniające zapisane w botach, których dotyczył incydent, za ujawnione. W przypadku klientów, z którymi nie skontaktowano się bezpośrednio, śledztwo nie wykazało dowodów na odczytanie ani zmianę ich botów.

Według Botpress do włamania doszło w ramach próby pozyskania dostępu do usług AI w celu jego odsprzedaży na czarnym rynku usług AI. Napastnik obsługiwał dużą sieć kont Botpress, aby wykorzystywać kredyty na usługi AI przed incydentem i w jego trakcie, a znaczna część aktywności w systemach wewnętrznych miała na celu umożliwienie tym kontom działania bez ograniczeń. Nie otrzymano żądania okupu i nie zaobserwowano oznak, by dane klientów zostały opublikowane lub zaoferowane na sprzedaż.

Śledztwo nie wykazało również dowodów na zmiany w kodzie źródłowym, potokach kompilacji ani opublikowanych pakietach, ani na dostęp do rozmów użytkowników końcowych obsługiwanych przez boty klientów. Botpress nie przechowuje pełnych numerów kart płatniczych. Jeśli te ustalenia ulegną zmianie, firma zaktualizuje ujawnione informacje.

Ograniczanie skutków incydentu zakończono, ale działania naprawcze trwają

Około 16:25 UTC 21 października Botpress usunął lukę w serwerze pośredniczącym, zmienił jego klucz tajny i unieważnił dane uwierzytelniające pracownika. Zablokował konta, przestrzenie robocze i trasy sieciowe powiązane z napastnikiem, zaostrzył reguły ruchu przychodzącego, ograniczył dostęp do narzędzi, których dotyczył incydent, i uruchomił je ponownie, a także ograniczył sposoby uzyskiwania do nich dostępu. Cofnął również zmiany ustawień wewnętrznych, lepiej zabezpieczył przechowywanie konfiguracji integracji i rozpoczął wymianę wewnętrznych danych uwierzytelniających znalezionych w plikach odczytanych przez napastnika.

Po wprowadzeniu tej poprawki napastnik nadal próbował uzyskać dostęp innymi drogami i za pośrednictwem nowych kont na platformie. Botpress zamknął wszystkie zidentyfikowane drogi dostępu, a próby zaobserwowane do 3 listopada 2026 r. zostały odrzucone. Firma twierdzi, że nie można już uzyskać dostępu do narzędzi wewnętrznych przy użyciu sfałszowanej tożsamości.

Pozostałe działania wykraczają poza samo ograniczenie skutków incydentu. Wymiana wewnętrznych danych uwierzytelniających nadal trwa. W ramach inicjatywy mającej na celu wzmocnienie zabezpieczeń weryfikowany jest dostęp do wszystkich narzędzi wewnętrznych oraz zakres uprawnień pracowników, w tym to, kiedy pracownicy powinni mieć uprawnienia administratora w przestrzeniach roboczych klientów. Botpress zmienia również API botów, aby zapisane w nich dane uwierzytelniające nie mogły ponownie zostać udostępnione tą samą metodą.

Monitorowanie powiązanej aktywności będzie kontynuowane, a Botpress będzie współpracować z klientami, których dotyczył incydent, aż do wymiany ich danych uwierzytelniających. Wyraźnie rozgranicza to natychmiastową reakcję na incydent od kwestii, które pozostają nierozstrzygnięte: zidentyfikowane drogi dostępu zostały zamknięte, ale wymiana danych uwierzytelniających i decyzje dotyczące dostępu pracowników do przestrzeni roboczych klientów nadal nie zostały sfinalizowane.