Botpress、16ワークスペースの設定閲覧される

このインシデントは2026年10月12日、Botpressの複数の内部ツールを保護する認証プロキシの探索から始まった。サインイン検証の欠陥により、攻撃者は2026年10月21日まで職員のものと思われるセッションで侵入し、顧客アカウント情報や職員のAPI資格情報を含む内部データを閲覧できる状態になった。10月21日の07:44から08:23（UTC）にかけて、従業員の資格情報の管理者アクセスを使い、16の顧客ワークスペースの設定が閲覧された。

Botpressは、この侵入をAIブラックマーケットでの転売目的でAI利用枠を取得しようとする試みとみており、攻撃者がインシデント前と最中にAIクレジットを消費するためBotpressアカウントの大規模なネットワークを運用していたと指摘している。同社は、ソースコード、ビルドパイプライン、公開パッケージが変更された証拠は見つかっておらず、身代金要求も受けていないとしている。

封じ込めは10月21日16:25（UTC）頃に行われ、Botpressはプロキシの脆弱性を修正し、シークレットをローテーションし、従業員の資格情報を無効化した。攻撃者はその後も他の経路からのアクセスを試み続けたが、Botpressによると2026年11月3日までに確認された試みは拒否された。残る作業には、内部資格情報のローテーションと、従業員がいつ顧客ワークスペースへの管理者アクセスを持つべきかの見直しが含まれる。