Botpress İç Sistem İhlalini ve Müşteri Kimlik Bilgilerine Yönelik Riski Açıkladı

Botpress, 6 Kasım 2026’da bir saldırganın dahili bir kimlik doğrulama proxy’sindeki açıktan ve bir çalışanın API kimlik bilgisinden yararlanarak 16 müşteri çalışma alanındaki bot yapılandırmalarını okuduğunu açıkladı. Yapılandırmalarda üçüncü taraflara ait kimlik bilgileri bulunabiliyor; ayrıca iki çalışma alanında entegrasyon ayarları değiştirildi.

Kimlik Doğrulama Açığı, Çalışma Alanlarına Erişimden Önce Ortaya Çıktı

12 Ekim 2026’da biri, çeşitli dahili araçları koruyan kimlik doğrulama proxy’sini araştırmaya başladı. Oturum açma doğrulamasındaki bir açık, saldırganın Botpress çalışanlarına aitmiş gibi görünen oturumlarla sisteme girmesine olanak tanıdı. Saldırgan, 13 Ekim’den 21 Ekim 2026’ya kadar bu araçlara ve bağlantılı bazı sistemlere erişebildi; bu süreyi Botpress sistemlerinin nasıl çalıştığını anlamak için kullandı. Bu erişim, müşteri hesap bilgilerini ve çalışanların API kimlik bilgileriyle ilgili veriler de dahil olmak üzere dahili verileri görmesine imkân verdi. Soruşturma, herhangi bir çalışanın kimlik sağlayıcısı hesabının ele geçirildiğine dair kanıt bulamadı.

Saldırgan, 21 Ekim’de 07:44 ile 08:23 UTC arasında çalışanın API kimlik bilgisini ve bu kimlik bilgisinin sağladığı yönetici erişimini kullanarak 16 çalışma alanındaki yapılandırmaları okudu. Çalışan, söz konusu müşteri çalışma alanlarının üyesiydi ve bu alanlarda yönetici erişimine sahipti. Bir botun yapılandırmasında, yüklü entegrasyonlara ilişkin ayarlar bulunur. Bu ayarlar; yapay zekâ sağlayıcılarının API anahtarlarını, mesajlaşma kanalı belirteçlerini, CRM kimlik bilgilerini ve benzer üçüncü taraf gizli bilgilerini içerebilir. Ayrıca bazı entegrasyonların kurulum süreçlerindeki zayıflıklardan yararlanılarak diğer iki müşteri çalışma alanının her birinde bir entegrasyonun ayarları değiştirildi.

Geçerli Kimlik Bilgilerinin Açığa Çıkıp Çıkmadığı Belirlenemiyor

Botpress hangi botların okunduğunu biliyor ve etkilenen botlarla entegrasyonların listesini paylaşarak 16 çalışma alanının ve entegrasyon ayarlarının değiştirildiği iki çalışma alanının sahipleriyle iletişime geçti. Ancak günlük kayıtları, okundukları sırada hangi botlarda geçerli bir kimlik bilgisi bulunduğunu kesin olarak ortaya koyamıyor. Bu nedenle şirket, söz konusu müşterilerden etkilenen botlarda kayıtlı tüm kimlik bilgilerinin açığa çıkmış olduğunu varsaymalarını istiyor. Doğrudan iletişime geçilmeyen müşterilerin botlarının okunduğuna veya değiştirildiğine dair soruşturmada herhangi bir kanıta rastlanmadı.

Botpress, saldırının amacının yapay zekâ kullanımını yapay zekâ karaborsalarında yeniden satmak olduğunu belirtiyor. Saldırgan, olaydan önce ve olay sırasında yapay zekâ kredilerini tüketmek için geniş bir Botpress hesabı ağı işletti; dahili faaliyetlerin büyük bölümü de bu hesapların sınırlama olmadan çalışmaya devam etmesini sağlamayı amaçlıyordu. Herhangi bir fidye talebi alınmadı ve müşteri verilerinin yayımlandığına veya satışa sunulduğuna dair gözlemlenmiş bir işaret yok.

Soruşturmada kaynak kodunda, derleme süreçlerinde veya yayımlanmış paketlerde değişiklik yapıldığına ve müşteri botlarının yürüttüğü son kullanıcı görüşmelerine erişildiğine dair herhangi bir kanıt da bulunmadı. Botpress, ödeme kartı numaralarının tamamını saklamıyor. Bu bulgular değişirse açıklama güncellenecek.

Tehdidi Kontrol Altına Alma Tamamlandı, Ancak Düzeltme Çalışmaları Sürüyor

Botpress, 21 Ekim’de yaklaşık 16:25 UTC’de proxy’deki güvenlik açığını kapattı, gizli anahtarını yeniledi ve çalışanın kimlik bilgisini iptal etti. Saldırganla ilişkili hesapları, çalışma alanlarını ve ağ rotalarını engelledi; gelen trafik kurallarını güçlendirdi, etkilenen araçlara erişimi kısıtlayıp bu araçları yeniden başlattı ve araçlara nasıl erişilebileceğini sınırladı. Ayrıca dahili ayarlarda yapılan değişiklikleri geri aldı, entegrasyon yapılandırmalarının saklanma güvenliğini artırdı ve saldırganın okuduğu dosyalarda bulunan dahili kimlik bilgilerini yenilemeye başladı.

Bu düzeltmeden sonra saldırgan, başka rotalar ve yeni platform hesapları üzerinden erişim sağlamaya çalışmayı sürdürdü. Botpress tespit ettiği tüm erişim rotalarını kapattı ve 3 Kasım 2026’ya kadar gözlemlenen girişimler reddedildi. Şirket, sahte kimlikle dahili araçlara artık erişilemeyeceğini belirtiyor.

Yapılacak işler, tehdidin kontrol altına alınmasının ötesine geçiyor. Dahili kimlik bilgilerinin yenilenmesi hâlâ sürüyor. Güvenliği güçlendirme çalışması, çalışanların müşteri çalışma alanlarında ne zaman yönetici erişimine sahip olması gerektiği de dahil olmak üzere tüm dahili araçlara erişimi ve çalışan kimlik bilgilerinin izinlerini gözden geçiriyor. Botpress ayrıca saklanan bot kimlik bilgilerinin aynı yöntemle bir daha ele geçirilememesi için bot API’sini değiştiriyor.

İlgili faaliyetlere yönelik izleme sürecek ve Botpress, kimlik bilgileri yenilenene kadar etkilenen müşterilerle birlikte çalışacak. Böylece olayın acil müdahale gerektiren aşamasıyla henüz çözüme kavuşmamış aşaması arasındaki ayrım netleşiyor: tespit edilen erişim rotaları kapatıldı; ancak kimlik bilgilerinin yenilenmesi ve çalışanların müşteri çalışma alanlarına erişim yetkilerine ilişkin kararlar henüz tamamlanmadı.