Кибербезопасность
Botpress раскрывает сведения о внутреннем взломе и риске компрометации учетных данных клиентов
Добавьте Unite.AI в избранные источники в Google
6 ноября 2026 года Botpress сообщила, что злоумышленник воспользовался уязвимостью внутреннего прокси-сервера аутентификации и API-ключом сотрудника, чтобы прочитать конфигурации ботов в 16 рабочих пространствах клиентов. В конфигурациях могут храниться учетные данные сторонних сервисов, а в двух других рабочих пространствах были изменены настройки интеграций.
Уязвимость аутентификации предшествовала получению доступа к рабочим пространствам
12 октября 2026 года кто-то начал проверять прокси-сервер аутентификации, защищавший несколько внутренних инструментов. Уязвимость в проверке входа позволила злоумышленнику войти в систему, используя сеансы, которые выглядели как сеансы сотрудников Botpress. С 13 по 21 октября 2026 года злоумышленник имел доступ к этим инструментам и некоторым связанным системам и использовал это время, чтобы разобраться в работе систем Botpress. Этот доступ позволял просматривать сведения об учетных записях клиентов и внутренние данные, в том числе информацию, связанную с API-учетными данными сотрудников. Расследование не выявило признаков компрометации учетной записи какого-либо сотрудника у поставщика услуг идентификации.
21 октября с 07:44 до 08:23 UTC злоумышленник использовал API-учетные данные сотрудника и предоставленные ими права администратора, чтобы прочитать конфигурации в 16 рабочих пространствах. Сотрудник состоял в этих рабочих пространствах клиентов и имел в них права администратора. Конфигурация бота включает настройки установленных интеграций, в которых могут храниться ключи API поставщиков ИИ, токены каналов обмена сообщениями, учетные данные CRM и другие подобные секреты сторонних сервисов. Кроме того, злоумышленники использовали уязвимости в процессе настройки некоторых интеграций, чтобы изменить настройки одной интеграции в каждом из двух других рабочих пространств клиентов.
Невозможно определить, какие действующие учетные данные могли быть раскрыты
Botpress знает, какие боты были прочитаны, и связалась с владельцами 16 рабочих пространств, а также двух рабочих пространств, где были изменены настройки интеграций, предоставив списки затронутых ботов и интеграций. По журналам невозможно точно установить, в каких ботах на момент чтения конфигураций хранились действующие учетные данные. Поэтому компания просит этих клиентов считать раскрытыми все учетные данные, сохраненные в затронутых ботах. В отношении клиентов, с которыми не связывались напрямую, расследование не выявило признаков того, что их боты читали или изменяли.
По оценке Botpress, целью вторжения было получение доступа к ресурсам ИИ для последующей перепродажи на черных рынках ИИ. До инцидента и во время него злоумышленник использовал обширную сеть учетных записей Botpress, чтобы расходовать кредиты на ИИ; значительная часть действий внутри систем была направлена на то, чтобы эти учетные записи продолжали работать без ограничений. Требований о выкупе не поступало, и признаков публикации данных клиентов или предложений о продаже этих данных не обнаружено.
Расследование также не выявило признаков внесения изменений в исходный код, конвейеры сборки или опубликованные пакеты, а также доступа к разговорам конечных пользователей, которые велись через ботов клиентов. Botpress не хранит полные номера платежных карт. Если эти выводы изменятся, сведения об инциденте будут обновлены.
Локализация завершена, но устранение последствий продолжается
Примерно в 16:25 UTC 21 октября Botpress устранила уязвимость прокси-сервера, сменила его секретный ключ и отозвала учетные данные сотрудника. Компания заблокировала учетные записи, рабочие пространства и сетевые маршруты, связанные со злоумышленником, ужесточила правила входящего трафика, ограничила доступ к затронутым инструментам и перезапустила их, а также ограничила способы подключения к ним. Кроме того, Botpress отменила изменения внутренних настроек, усилила защиту хранилища конфигураций интеграций и начала менять внутренние учетные данные, обнаруженные в файлах, которые прочитал злоумышленник.
После устранения уязвимости злоумышленник продолжал пытаться получить доступ через другие маршруты и новые учетные записи на платформе. Botpress закрыла все выявленные маршруты доступа, а попытки, зафиксированные до 3 ноября 2026 года, были отклонены. По словам компании, теперь получить доступ к внутренним инструментам с поддельными учетными данными невозможно.
Работы, которые предстоит выполнить, не ограничиваются локализацией инцидента. Смена внутренних учетных данных продолжается. В рамках инициативы по усилению защиты проверяются права доступа ко всем внутренним инструментам и разрешения, связанные с учетными данными сотрудников, в том числе вопрос о том, в каких случаях сотрудникам следует предоставлять права администратора в рабочих пространствах клиентов. Botpress также меняет API ботов, чтобы к сохраненным учетным данным ботов больше нельзя было получить доступ тем же способом.
Мониторинг связанной активности будет продолжаться, а Botpress будет взаимодействовать с затронутыми клиентами, пока они не сменят свои учетные данные. Таким образом, у инцидента четко разграничены немедленно устраненные и остающиеся нерешенными последствия: выявленные маршруты доступа закрыты, однако смена учетных данных и пересмотр прав сотрудников на доступ к рабочим пространствам клиентов еще не завершены.
