Botpress meldet Breach: Bot-Konfigs in 16 Kunden-Workspaces offengelegt
Firmenpost: Angreifer nutzte Auth-Proxy-Fehler und Mitarbeiter-API-Credential (13.–21. Okt.); Konfigs können Drittanbieter-Secrets halten; Kunden sollen Credentials rotieren.
Warum es wichtig ist
Botpress: Angreifer sondierte ab 12. Oktober einen Proxy, fälschte Staff-Sessions und nutzte am 21. Oktober eine Admin-API eines Mitarbeiters für 16 Workspaces plus zwei Integrationsänderungen. Motiv laut Firma: KI-Credit-Weiterverkauf; kein Lösegeld, keine publizierten Kundendaten. Eindämmung am selben Tag; Rotation läuft. Agentenplattformen lagern Drittschlüssel in Bot-Konfigs.
Die wichtigsten Fakten
- Offenlegung am 6. Nov.
- Auth-Proxy-Fehler ab 12. Okt. ausgenutzt
- Mitarbeiter-API-Credential am 21. Okt. 07:44–08:23 UTC
- Configs in 16 Workspaces gelesen; 2 Integrationsänderungen
- Gespeicherte Credentials als kompromittiert behandeln