Botpress повідомила про внутрішній витік даних і ризик компрометації облікових даних клієнтів

Botpress повідомила 6 листопада 2026 року, що зловмисник скористався вразливістю внутрішнього проксі-сервера автентифікації та API-обліковими даними співробітника, щоб прочитати конфігурації ботів у 16 робочих просторах клієнтів. У цих конфігураціях можуть зберігатися облікові дані сторонніх сервісів, а в ще двох робочих просторах було змінено налаштування інтеграцій.

Вразливість автентифікації передувала доступу до робочих просторів

12 жовтня 2026 року хтось почав зондувати проксі-сервер автентифікації, який захищав кілька внутрішніх інструментів. Вразливість у перевірці входу дала змогу зловмиснику проникнути в систему за допомогою сеансів, які виглядали так, ніби належали співробітникам Botpress. Із 13 до 21 жовтня 2026 року зловмисник мав доступ до цих інструментів і деяких підключених систем та використав цей час, щоб з’ясувати, як працюють системи Botpress. Завдяки цьому доступу він міг переглядати інформацію про облікові записи клієнтів і внутрішні дані, зокрема дані, пов’язані з API-обліковими даними співробітників. Розслідування не виявило доказів компрометації облікового запису будь-якого співробітника в системі постачальника ідентифікації.

21 жовтня зловмисник у період із 07:44 до 08:23 UTC використав API-облікові дані співробітника та його права адміністратора, щоб прочитати конфігурації у 16 робочих просторах. Співробітник входив до складу цих робочих просторів клієнтів і мав у них права адміністратора. Конфігурація бота містить налаштування встановлених інтеграцій, у яких можуть зберігатися ключі API постачальників ШІ, токени каналів обміну повідомленнями, облікові дані CRM та подібні секрети сторонніх сервісів. Окремо зловмисник використав слабкі місця в процедурах налаштування деяких інтеграцій, щоб змінити налаштування однієї інтеграції в кожному з двох інших робочих просторів клієнтів.

Неможливо визначити, чи були скомпрометовані чинні облікові дані

Botpress знає, які боти було прочитано, і зв’язалася з власниками 16 робочих просторів, а також двох просторів, у яких змінили налаштування інтеграцій, надавши їм списки зачеплених ботів та інтеграцій. За журналами подій неможливо точно встановити, у яких ботах на момент читання містилися чинні облікові дані. Тому компанія просить цих клієнтів вважати скомпрометованими всі облікові дані, збережені в зачеплених ботах. Щодо клієнтів, із якими не зв’язувалися безпосередньо, розслідування не виявило доказів того, що їхні боти читали або змінювали.

За оцінкою Botpress, метою вторгнення було отримати доступ до використання ШІ для перепродажу на чорних ринках ШІ. До інциденту та під час нього зловмисник використовував велику мережу облікових записів Botpress, щоб витрачати кредити на ШІ, а значна частина внутрішньої активності була спрямована на те, щоб ці облікові записи могли працювати без обмежень. Вимог щодо викупу не надходило, і не було помічено ознак того, що дані клієнтів опублікували або пропонували до продажу.

Розслідування також не виявило доказів змін у вихідному коді, конвеєрах збирання чи опублікованих пакетах, а також доказів доступу до розмов кінцевих користувачів, які велися через ботів клієнтів. Botpress не зберігає повні номери платіжних карток. Якщо ці висновки зміняться, інформацію буде оновлено.

Стримування інциденту завершено, але усунення наслідків триває

Приблизно о 16:25 UTC 21 жовтня Botpress усунула вразливість проксі-сервера, змінила його секретний ключ і відкликала облікові дані співробітника. Компанія заблокувала облікові записи, робочі простори й мережеві маршрути, пов’язані зі зловмисником, посилила правила вхідного трафіку, обмежила доступ до зачеплених інструментів і перезапустила їх, а також обмежила способи доступу до них. Крім того, вона скасувала зміни внутрішніх налаштувань, посилила захист сховища конфігурацій інтеграцій і почала змінювати внутрішні облікові дані, виявлені у файлах, які прочитав зловмисник.

Після цього виправлення зловмисник продовжував намагатися отримати доступ іншими шляхами та через нові облікові записи на платформі. Botpress закрила всі виявлені шляхи доступу, а спроби, помічені до 3 листопада 2026 року, було відхилено. За словами компанії, тепер до внутрішніх інструментів неможливо отримати доступ за допомогою підробленої особи.

Робота, що залишилася, виходить за межі стримування інциденту. Зміна внутрішніх облікових даних досі триває. У межах ініціативи з посилення захисту переглядають доступ до кожного внутрішнього інструмента та дозволи, пов’язані з обліковими даними співробітників, зокрема визначають, у яких випадках співробітники мають отримувати права адміністратора в робочих просторах клієнтів. Botpress також змінює API ботів, щоб у майбутньому до збережених облікових даних ботів не можна було отримати доступ тим самим способом.

Моніторинг пов’язаної активності триватиме, а Botpress співпрацюватиме із зачепленими клієнтами, доки вони не змінять свої облікові дані. Отже, чітко розмежовуються невідкладні та невирішені аспекти інциденту: виявлені шляхи доступу закрито, тоді як зміна облікових даних і рішення щодо доступу співробітників до робочих просторів клієнтів залишаються незавершеними.