Bubble, платформа для создания приложений без программирования, раскрыла предварительные результаты расследования октябрьской атаки. В отчёте от 3 ноября компания признала: ошибки самой платформы позволяли добраться до сохранённых ключей доступа и данных отдельных приложений даже при правильных настройках.

Внутренние системы взломали 26 октября. Уязвимость приложения на старой серверной инфраструктуре открыла временные служебные ключи, через них — другие ключи и сервисы. Из одного сервиса атакующий прочитал закрытые данные редактора плагинов, включая сохранённые разработчиками учётные данные. Отдельно он атаковал пользовательские приложения — как через ошибки Bubble, так и через настройки, допускавшие доступ.

Первоначальный путь закрыли, однако 30–31 октября злоумышленник использовал ранее полученные ключи для повторного входа во внутренний сервис. По журналам Bubble, он прочитал служебную конфигурацию с другими ключами; попытки войти с ними в аккаунты Bubble данных не вернули.

Компания сообщает об исправлениях, обновлении серверной инфраструктуры, замене использованных ключей и сокращении прав внутренних систем. Полный охват доступа ещё проверяют внешние специалисты. Через внутренние системы чтение баз приложений и пользовательских файлов пока не установлено — это отдельный вопрос от подтверждённого доступа к некоторым приложениям напрямую. Число пострадавших не раскрыто, окончательного отчёта ещё нет.