Botpress tiết lộ sự cố xâm nhập nội bộ và nguy cơ lộ thông tin xác thực của khách hàng

Botpress tiết lộ vào ngày 6 tháng 11 năm 2026 rằng một kẻ xâm nhập đã lợi dụng lỗ hổng trong proxy xác thực nội bộ và thông tin xác thực API của một nhân viên để đọc cấu hình bot trong 16 không gian làm việc của khách hàng. Các cấu hình này có thể chứa thông tin xác thực của bên thứ ba, còn cài đặt tích hợp đã bị thay đổi trong hai không gian làm việc khác.

Lỗ hổng xác thực xuất hiện trước khi kẻ tấn công truy cập các không gian làm việc

Ngày 12 tháng 10 năm 2026, một người bắt đầu dò tìm proxy xác thực bảo vệ một số công cụ nội bộ. Lỗ hổng trong bước xác thực đăng nhập cho phép kẻ tấn công truy cập bằng các phiên đăng nhập có vẻ thuộc về nhân viên Botpress. Từ ngày 13 đến ngày 21 tháng 10 năm 2026, kẻ tấn công có quyền truy cập vào những công cụ đó và một số hệ thống được kết nối, đồng thời tận dụng khoảng thời gian này để tìm hiểu cách thức hoạt động của các hệ thống Botpress. Quyền truy cập này giúp kẻ tấn công xem được thông tin tài khoản khách hàng và dữ liệu nội bộ, bao gồm dữ liệu liên quan đến thông tin xác thực API của nhân viên. Cuộc điều tra không tìm thấy bằng chứng cho thấy tài khoản của bất kỳ nhân viên nào trên nhà cung cấp danh tính bị xâm phạm.

Ngày 21 tháng 10, trong khoảng thời gian từ 07:44 đến 08:23 UTC, kẻ tấn công đã dùng thông tin xác thực API của nhân viên cùng quyền quản trị của người này để đọc cấu hình trong 16 không gian làm việc. Nhân viên đó là thành viên của các không gian làm việc khách hàng này và có quyền quản trị tại đó. Cấu hình bot bao gồm các cài đặt dành cho những tiện ích tích hợp đã cài đặt; các cài đặt này có thể chứa khóa API của nhà cung cấp AI, mã thông báo của kênh nhắn tin, thông tin xác thực CRM và những bí mật tương tự khác của bên thứ ba. Riêng biệt, kẻ tấn công đã khai thác điểm yếu trong quy trình thiết lập của một số tiện ích tích hợp để thay đổi cài đặt của một tiện ích tích hợp tại mỗi một trong hai không gian làm việc khác của khách hàng.

Không thể xác định thông tin xác thực hợp lệ nào đã bị lộ

Botpress biết những bot nào đã bị đọc và đã liên hệ với chủ sở hữu của 16 không gian làm việc cùng hai không gian có cài đặt tích hợp bị thay đổi, đồng thời cung cấp danh sách các bot và tiện ích tích hợp bị ảnh hưởng. Nhật ký của công ty không thể xác định chính xác bot nào có chứa thông tin xác thực hợp lệ vào thời điểm bị đọc. Vì vậy, công ty đề nghị những khách hàng này xem mọi thông tin xác thực được lưu trong các bot bị ảnh hưởng là đã bị lộ. Với những khách hàng không được liên hệ trực tiếp, cuộc điều tra không tìm thấy bằng chứng cho thấy bot của họ đã bị đọc hoặc thay đổi.

Botpress cho rằng vụ xâm nhập nhằm mục đích lấy quyền sử dụng AI để bán lại trên các chợ đen AI. Kẻ tấn công vận hành một mạng lưới lớn các tài khoản Botpress để tiêu thụ tín dụng AI trước và trong thời gian xảy ra sự cố; phần lớn hoạt động nội bộ nhằm giúp các tài khoản đó tiếp tục hoạt động mà không bị giới hạn. Công ty chưa nhận được yêu cầu tiền chuộc và chưa ghi nhận dấu hiệu nào cho thấy dữ liệu khách hàng đã bị công bố hoặc rao bán.

Cuộc điều tra cũng không tìm thấy bằng chứng về việc mã nguồn, quy trình xây dựng hoặc các gói đã phát hành bị thay đổi; đồng thời không có bằng chứng cho thấy kẻ tấn công đã truy cập các cuộc trò chuyện của người dùng cuối do bot của khách hàng xử lý. Botpress không lưu trữ toàn bộ số thẻ thanh toán. Công ty sẽ cập nhật thông báo này nếu các phát hiện thay đổi.

Đã hoàn tất ngăn chặn, nhưng công tác khắc phục vẫn tiếp diễn

Vào khoảng 16:25 UTC ngày 21 tháng 10, Botpress đã khắc phục lỗ hổng của proxy, thay khóa bí mật của proxy và thu hồi thông tin xác thực của nhân viên. Công ty đã chặn các tài khoản, không gian làm việc và tuyến mạng liên quan đến kẻ tấn công; tăng cường các quy tắc truy cập đầu vào; hạn chế quyền truy cập và khởi động lại các công cụ bị ảnh hưởng; đồng thời giới hạn cách thức có thể truy cập những công cụ đó. Công ty cũng đã đảo ngược các thay đổi đối với cài đặt nội bộ, tăng cường bảo vệ dữ liệu cấu hình tích hợp và bắt đầu thay mới các thông tin xác thực nội bộ có trong những tệp mà kẻ tấn công đã đọc.

Sau khi bản sửa lỗi được triển khai, kẻ tấn công tiếp tục tìm cách truy cập thông qua các tuyến khác và các tài khoản mới trên nền tảng. Botpress đã đóng mọi tuyến truy cập mà công ty xác định được; các nỗ lực bị ghi nhận cho đến ngày 3 tháng 11 năm 2026 đều bị từ chối. Công ty cho biết hiện không thể truy cập các công cụ nội bộ bằng danh tính giả mạo.

Công việc còn lại không chỉ dừng ở việc ngăn chặn sự cố. Việc thay mới thông tin xác thực nội bộ vẫn đang được tiến hành. Một sáng kiến tăng cường bảo mật đang rà soát quyền truy cập vào mọi công cụ nội bộ và các quyền liên quan đến thông tin xác thực của nhân viên, bao gồm cả việc khi nào nhân viên nên được cấp quyền quản trị đối với không gian làm việc của khách hàng. Botpress cũng đang thay đổi API bot để không thể truy cập lại thông tin xác thực bot đã lưu bằng cùng phương thức này.

Công tác giám sát hoạt động liên quan sẽ tiếp tục, và Botpress sẽ phối hợp với các khách hàng bị ảnh hưởng cho đến khi thông tin xác thực của họ được thay mới. Điều đó cho thấy rõ sự khác biệt giữa giai đoạn xử lý tức thời và những việc vẫn còn tồn đọng: các tuyến truy cập đã xác định đều đã bị đóng, trong khi việc thay mới thông tin xác thực và quyết định về quyền truy cập của nhân viên vào không gian làm việc của khách hàng vẫn chưa hoàn tất.