Botpress เปิดเผยเหตุละเมิดภายในและความเสี่ยงต่อข้อมูลรับรองของลูกค้า

Botpress เปิดเผยเมื่อวันที่ 6 พฤศจิกายน 2026 ว่าผู้บุกรุกอาศัยช่องโหว่ในพร็อกซีตรวจสอบสิทธิ์ภายในและข้อมูลรับรอง API ของพนักงาน เพื่ออ่านการกำหนดค่าบอตในเวิร์กสเปซของลูกค้า 16 แห่ง การกำหนดค่าเหล่านี้อาจมีข้อมูลรับรองของบริการภายนอก และมีการเปลี่ยนการตั้งค่าการผสานการทำงานในเวิร์กสเปซเพิ่มเติมอีก 2 แห่ง

ช่องโหว่ในการตรวจสอบสิทธิ์เกิดขึ้นก่อนการเข้าถึงเวิร์กสเปซ

เมื่อวันที่ 12 ตุลาคม 2026 มีผู้เริ่มตรวจสอบพร็อกซีตรวจสอบสิทธิ์ที่ปกป้องเครื่องมือภายในหลายรายการ ช่องโหว่ในขั้นตอนตรวจสอบการลงชื่อเข้าใช้เปิดทางให้ผู้โจมตีเข้ามาได้ด้วยเซสชันที่ดูเสมือนเป็นของพนักงาน Botpress ตั้งแต่วันที่ 13 ถึง 21 ตุลาคม 2026 ผู้โจมตีเข้าถึงเครื่องมือเหล่านั้นและระบบบางส่วนที่เชื่อมต่ออยู่ โดยใช้ช่วงเวลาดังกล่าวทำความเข้าใจการทำงานของระบบ Botpress การเข้าถึงนี้ทำให้ผู้โจมตีมองเห็นข้อมูลบัญชีลูกค้าและข้อมูลภายใน รวมถึงข้อมูลที่เกี่ยวข้องกับข้อมูลรับรอง API ของพนักงาน การสอบสวนไม่พบหลักฐานว่าบัญชีของพนักงานรายใดกับผู้ให้บริการข้อมูลระบุตัวตนถูกบุกรุก

เมื่อวันที่ 21 ตุลาคม ระหว่างเวลา 07:44 ถึง 08:23 UTC ผู้โจมตีใช้ข้อมูลรับรอง API ของพนักงานและสิทธิ์ผู้ดูแลระบบของพนักงานรายนั้นอ่านการกำหนดค่าในเวิร์กสเปซ 16 แห่ง พนักงานรายดังกล่าวเป็นสมาชิกของเวิร์กสเปซของลูกค้าเหล่านั้นและมีสิทธิ์ผู้ดูแลระบบในทุกแห่ง การกำหนดค่าของบอตประกอบด้วยการตั้งค่าสำหรับการผสานการทำงานที่ติดตั้งไว้ ซึ่งอาจมีคีย์ API ของผู้ให้บริการ AI โทเค็นของช่องทางรับส่งข้อความ ข้อมูลรับรอง CRM และข้อมูลลับอื่น ๆ ในลักษณะเดียวกันจากบริการภายนอก นอกจากนี้ ยังมีการใช้ประโยชน์จากจุดอ่อนในขั้นตอนตั้งค่าการผสานการทำงานบางรายการ เพื่อเปลี่ยนการตั้งค่าของการผสานการทำงานหนึ่งรายการในเวิร์กสเปซของลูกค้าอีก 2 แห่ง

ไม่สามารถระบุได้ว่าข้อมูลรับรองใดยังใช้งานได้และถูกเปิดเผย

Botpress ทราบว่ามีการอ่านบอตรายการใดบ้าง และได้ติดต่อเจ้าของเวิร์กสเปซทั้ง 16 แห่ง รวมถึงอีก 2 แห่งที่มีการเปลี่ยนการตั้งค่าการผสานการทำงาน พร้อมส่งรายชื่อบอตและการผสานการทำงานที่ได้รับผลกระทบให้แล้ว บันทึกของบริษัทไม่สามารถระบุได้อย่างแน่ชัดว่าบอตรายการใดมีข้อมูลรับรองที่ยังใช้งานได้ในขณะที่ถูกอ่าน ดังนั้น บริษัทจึงขอให้ลูกค้าเหล่านั้นถือว่าข้อมูลรับรองทุกรายการที่จัดเก็บไว้ในบอตที่ได้รับผลกระทบถูกเปิดเผยแล้ว สำหรับลูกค้าที่ไม่ได้รับการติดต่อโดยตรง การสอบสวนไม่พบหลักฐานว่ามีการอ่านหรือเปลี่ยนแปลงบอตของลูกค้าเหล่านั้น

Botpress ระบุว่าการบุกรุกครั้งนี้มีเป้าหมายเพื่อให้ได้ปริมาณการใช้งาน AI ไปขายต่อในตลาดมืด AI ผู้โจมตีดำเนินเครือข่ายบัญชี Botpress ขนาดใหญ่เพื่อใช้เครดิต AI ก่อนเกิดเหตุและระหว่างเกิดเหตุ และกิจกรรมภายในส่วนใหญ่มีจุดประสงค์เพื่อให้บัญชีเหล่านั้นใช้งานต่อไปได้โดยไม่มีข้อจำกัด ไม่มีการเรียกค่าไถ่ และไม่พบสัญญาณว่าข้อมูลลูกค้าถูกเผยแพร่หรือนำออกขาย

การสอบสวนยังไม่พบหลักฐานว่ามีการเปลี่ยนแปลงซอร์สโค้ด ไปป์ไลน์การสร้าง หรือแพ็กเกจที่เผยแพร่แล้ว และไม่พบหลักฐานว่ามีการเข้าถึงบทสนทนาของผู้ใช้ปลายทางที่บอตของลูกค้าจัดการอยู่ Botpress ไม่จัดเก็บหมายเลขบัตรชำระเงินแบบเต็ม บริษัทจะปรับปรุงข้อมูลที่เปิดเผยนี้หากผลการตรวจสอบเปลี่ยนแปลง

ควบคุมเหตุการณ์ได้แล้ว แต่การแก้ไขปัญหายังดำเนินต่อ

เมื่อเวลาประมาณ 16:25 UTC ของวันที่ 21 ตุลาคม Botpress แก้ไขช่องโหว่ของพร็อกซี เปลี่ยนรหัสลับของพร็อกซี และเพิกถอนข้อมูลรับรองของพนักงาน บริษัทบล็อกบัญชี เวิร์กสเปซ และเส้นทางเครือข่ายที่เกี่ยวข้องกับผู้โจมตี ปรับกฎการรับส่งข้อมูลขาเข้าให้รัดกุมขึ้น จำกัดการเข้าถึงและเริ่มการทำงานของเครื่องมือที่ได้รับผลกระทบใหม่ รวมถึงจำกัดช่องทางที่ใช้เข้าถึงเครื่องมือเหล่านั้น นอกจากนี้ ยังย้อนคืนการเปลี่ยนแปลงการตั้งค่าภายใน เสริมความปลอดภัยในการจัดเก็บการกำหนดค่าการผสานการทำงาน และเริ่มเปลี่ยนข้อมูลรับรองภายในที่พบในไฟล์ซึ่งผู้โจมตีอ่าน

หลังการแก้ไขดังกล่าว ผู้โจมตียังคงพยายามเข้าถึงผ่านเส้นทางอื่นและบัญชีใหม่บนแพลตฟอร์ม Botpress ปิดทุกเส้นทางที่ตรวจพบแล้ว และปฏิเสธความพยายามที่พบจนถึงวันที่ 3 พฤศจิกายน 2026 บริษัทระบุว่าไม่สามารถเข้าถึงเครื่องมือภายในได้อีกต่อไปด้วยการปลอมแปลงตัวตน

งานที่เหลือยังมีมากกว่าการควบคุมเหตุการณ์ การเปลี่ยนข้อมูลรับรองภายในยังอยู่ระหว่างดำเนินการ โครงการเสริมความปลอดภัยกำลังทบทวนการเข้าถึงเครื่องมือภายในทุกชิ้นและสิทธิ์ของพนักงานที่เกี่ยวข้องกับข้อมูลรับรอง รวมถึงพิจารณาว่าพนักงานควรมีสิทธิ์ผู้ดูแลระบบในเวิร์กสเปซของลูกค้าเมื่อใด Botpress ยังปรับเปลี่ยน API ของบอต เพื่อไม่ให้เข้าถึงข้อมูลรับรองของบอตที่จัดเก็บไว้ด้วยวิธีเดิมได้อีก

การเฝ้าระวังกิจกรรมที่เกี่ยวข้องจะดำเนินต่อไป และ Botpress จะทำงานร่วมกับลูกค้าที่ได้รับผลกระทบจนกว่าจะเปลี่ยนข้อมูลรับรองครบถ้วน เรื่องนี้ทำให้เห็นความแตกต่างอย่างชัดเจนระหว่างช่วงเร่งด่วนของเหตุการณ์กับประเด็นที่ยังไม่คลี่คลาย กล่าวคือ เส้นทางการเข้าถึงที่ตรวจพบถูกปิดแล้ว แต่การเปลี่ยนข้อมูลรับรองและการตัดสินใจเรื่องสิทธิ์การเข้าถึงเวิร์กสเปซของลูกค้าสำหรับพนักงานยังไม่เสร็จสิ้น