Botpress dezvăluie o breșă internă și riscul expunerii datelor de autentificare ale clienților

Botpress a dezvăluit la 6 noiembrie 2026 că un intrus a exploatat o vulnerabilitate într-un proxy intern de autentificare și a folosit datele API ale unui angajat pentru a citi configurațiile boților din 16 spații de lucru ale clienților. Configurațiile pot conține date de autentificare ale unor terți, iar setările integrărilor au fost modificate în alte două spații de lucru.

O vulnerabilitate de autentificare a precedat accesul la spațiile de lucru

La 12 octombrie 2026, cineva a început să testeze proxy-ul de autentificare care proteja mai multe instrumente interne. O vulnerabilitate în procesul de validare a autentificării i-a permis atacatorului să acceseze sistemul folosind sesiuni care păreau să aparțină angajaților Botpress. Din 13 până în 21 octombrie 2026, atacatorul a avut acces la acele instrumente și la unele sisteme conectate, folosind acest timp pentru a înțelege cum funcționau sistemele Botpress. Accesul i-a oferit vizibilitate asupra informațiilor despre conturile clienților și asupra datelor interne, inclusiv asupra datelor asociate cu datele API ale angajaților. Investigația nu a găsit nicio dovadă că ar fi fost compromis contul vreunui angajat la furnizorul de identitate.

La 21 octombrie, între 07:44 și 08:23 UTC, atacatorul a folosit datele API ale angajatului și drepturile de administrator ale acestuia pentru a citi configurațiile din 16 spații de lucru. Angajatul era membru al acelor spații de lucru ale clienților și avea drepturi de administrator în ele. Configurația unui bot include setările integrărilor instalate, care pot conține chei API ale furnizorilor de inteligență artificială, tokenuri pentru canale de mesagerie, date de autentificare CRM și alte secrete similare ale unor terți. Separat, au fost exploatate vulnerabilități în procesele de configurare ale unor integrări pentru a modifica setările unei integrări în fiecare dintre alte două spații de lucru ale clienților.

Nu se poate stabili dacă datele de autentificare expuse erau valide

Botpress știe care boți au fost citiți și a contactat proprietarii celor 16 spații de lucru, precum și pe cei ai celor două spații în care au fost modificate setările integrărilor, furnizând liste cu boții și integrările afectate. Jurnalele companiei nu permit stabilirea exactă a boților care conțineau date de autentificare valide în momentul în care au fost citiți. Prin urmare, compania le cere acelor clienți să considere expuse toate datele de autentificare stocate în boții afectați. În cazul clienților care nu au fost contactați direct, investigația nu a găsit nicio dovadă că boții lor ar fi fost citiți sau modificați.

Botpress atribuie intruziunea unei tentative de obținere a resurselor de utilizare a inteligenței artificiale în scopul revânzării pe piețele negre de AI. Atacatorul a operat o rețea extinsă de conturi Botpress pentru a consuma credite AI înaintea incidentului și în timpul acestuia, iar o mare parte din activitatea internă urmărea să mențină acele conturi funcționale fără limite. Nu a fost primită nicio cerere de răscumpărare și nu s-au observat indicii că datele clienților ar fi fost publicate sau oferite spre vânzare.

Investigația nu a găsit nici dovezi ale unor modificări ale codului sursă, ale fluxurilor de compilare sau ale pachetelor publicate și nici dovezi ale accesării conversațiilor utilizatorilor finali gestionate de boții clienților. Botpress nu stochează numere complete de carduri de plată. Informarea va fi actualizată dacă aceste constatări se schimbă.

Izolarea incidentului este încheiată, dar măsurile de remediere continuă

În jurul orei 16:25 UTC, la 21 octombrie, Botpress a remediat vulnerabilitatea proxy-ului, i-a schimbat secretul și a revocat datele de autentificare ale angajatului. A blocat conturile, spațiile de lucru și rutele de rețea asociate atacatorului, a consolidat regulile de acces la rețea, a restricționat și repornit instrumentele afectate și a limitat modalitățile prin care se poate ajunge la acestea. De asemenea, a anulat modificările setărilor interne, a consolidat stocarea configurațiilor integrărilor și a început să schimbe datele de autentificare interne găsite în fișierele citite de atacator.

După remediere, atacatorul a continuat să încerce să obțină acces prin alte rute și prin conturi noi de pe platformă. Botpress a închis toate rutele identificate, iar tentativele observate până la 3 noiembrie 2026 au fost respinse. Compania afirmă că instrumentele interne nu mai pot fi accesate folosind o identitate falsificată.

Lucrările rămase de făcut depășesc măsurile de izolare a incidentului. Schimbarea datelor de autentificare interne este încă în desfășurare. O inițiativă de consolidare a securității analizează accesul la fiecare instrument intern și permisiunile angajaților asociate datelor de autentificare, inclusiv în ce situații ar trebui angajații să aibă drepturi de administrator în spațiile de lucru ale clienților. Botpress modifică, de asemenea, API-ul boților, astfel încât datele de autentificare stocate de aceștia să nu mai poată fi accesate din nou prin aceeași metodă.

Monitorizarea activităților conexe va continua, iar Botpress va colabora cu clienții afectați până când datele lor de autentificare vor fi schimbate. Astfel, se conturează o delimitare clară între faza imediată a incidentului și problemele încă nerezolvate: rutele de acces identificate au fost închise, însă schimbarea datelor de autentificare și deciziile privind accesul angajaților la spațiile de lucru ale clienților sunt încă în curs.