WORLDTECHBotpress meldet Einbruch: Bot-Einstellungen in 16 Kundenarbeitsbereichen eingesehen
Botpress teilte am 6. November 2026 mit, dass ein Angreifer eine Schwachstelle in einem internen Authentifizierungs-Proxy ausgenutzt und das API-Zugangsdatum eines Mitarbeiters verwendet hat, um Bot-Konfigurationen in 16 Kundenarbeitsbereichen einzusehen. Betroffene Kunden sollen nun jede in diesen Bots gespeicherte Zugangsdaten als potenziell offengelegt betrachten.
Wie der Angreifer hineinkam
Laut der Mitteilung begann am 12. Oktober 2026 das Ausspähen des Authentifizierungs-Proxys, der mehrere interne Werkzeuge absichert. Eine Schwäche bei der Anmeldeprüfung des Proxys erlaubte es dem Eindringling anschließend, sich mit Sitzungen einzuloggen, die wie solche von Botpress-Personal aussahen.
Vom 13. bis 21. Oktober 2026 konnte der Angreifer diese Werkzeuge und einige angebundene Systeme erreichen. Der Zugriff legte Kundenkontoinformationen und interne Daten offen, darunter Material zu API-Zugangsdaten von Mitarbeitern. Die Untersuchung ergab keine Hinweise darauf, dass das Identity-Provider-Konto eines Mitarbeiters übernommen wurde.
Was gelesen und was verändert wurde
Zwischen 07:44 und 08:23 UTC am 21. Oktober nutzte der Angreifer das API-Zugangsdatum eines Mitarbeiters samt dessen Administratorrechten, um Konfigurationen in 16 Arbeitsbereichen auszulesen. Der Mitarbeiter gehörte diesen Arbeitsbereichen an und hatte in jedem davon Administratorzugang.
Ebenso wurden Schwächen in den Einrichtungsabläufen einiger Integrationen ausgenutzt, sodass die Einstellungen einer Integration in jeweils zwei weiteren Kundenarbeitsbereichen geändert werden konnten.
Botpress weist darauf hin, dass die Konfiguration eines Bots die Einstellungen der installierten Integrationen speichert, die API-Schlüssel von KI-Anbietern, Tokens für Messaging-Kanäle, CRM-Zugangsdaten und ähnliche Drittanbieter-Geheimnisse enthalten können. Da die Protokolle nicht belegen können, welche Bots im Moment des Auslesens ein gültiges Zugangsdatum enthielten, fordert das Unternehmen die Kunden auf, alles dort Hinterlegte zu erneuern.
Angegebenes Motiv und nicht beobachtete Folgen
Botpress führt den Einbruch auf den Versuch zurück, KI-Nutzungskontingente für den Weiterverkauf auf KI-Schwarzmärkten zu beschaffen. Der Angreifer habe ein großes Netz von Botpress-Konten betrieben, die vor und während des Vorfalls KI-Guthaben verbrauchten; ein Großteil der internen Aktivität habe dazu gedient, diese Konten ohne Begrenzung am Laufen zu halten.
Nach Unternehmensangaben ist keine Lösegeldforderung eingegangen, und es gibt keine Anzeichen dafür, dass Kundendaten veröffentlicht oder zum Verkauf angeboten wurden. Die Untersuchung fand zudem keine Hinweise auf veränderten Quellcode, Build-Pipelines oder veröffentlichte Pakete, keinen Zugriff auf Endnutzer-Gespräche, die von Kunden-Bots bearbeitet werden, und keine Speicherung vollständiger Kartennummern.
Botpress hat die Eigentümer der 16 Arbeitsbereiche und der beiden Arbeitsbereiche mit geänderten Integrationseinstellungen kontaktiert und Listen der betroffenen Bots und Integrationen übermittelt. Für Kunden, die nicht direkt angesprochen wurden, ergab die Untersuchung keine Hinweise darauf, dass ihre Bots eingesehen oder verändert wurden.
Offene Fragen
- Welche gespeicherten Zugangsdaten waren zum Zeitpunkt des Auslesens der Bots gültig?
- Werden betroffene Kunden erkennen können, dass die erbeuteten KI-Kontingente verbraucht wurden?