Apify подтвердила взлом внутренних систем и сбросила API-токены пользователей
Чешская платформа веб-скрейпинга и браузерной автоматизации Apify подтвердила несанкционированный доступ к части своих внутренних систем. Инцидент произошёл 9–10 ноября 2026 года, а на следующий день компания обнаружила вторжение, отключила злоумышленника и запустила расследование. В качестве меры предосторожности Apify сбросила внутренние учётные данные, ротировала API-токены клиентов и отозвала часть сторонних OAuth-подключений, включая GitHub.
Что произошло
По заявлению компании, несанкционированный доступ к внутренним системам был получен в ночь с 9 на 10 ноября, а обнаружен 11 ноября в 12:13 по UTC. Apify оперативно перекрыла доступ атакующему и начала выяснять масштаб воздействия. Точный вектор атаки и личность злоумышленников в компании не раскрыли.
Какие меры приняла компания
В ответ на инцидент Apify выполнила комплекс действий, направленных на минимизацию последствий:
- признала недействительными внутренние учётные данные и сбросила все активные сессии;
- ротировала API-токены клиентов и пароли прокси Apify Proxy;
- отозвала OAuth-подключения к внешним интеграциям, включая GitHub, «из соображений предосторожности»;
- попросила часть пользователей заново настроить двухфакторную аутентификацию (2FA) через консоль Apify.
В одном из уведомлений компания указала, что не обнаружила признаков компрометации данных аккаунтов, хранящихся на платформе. При этом клиентам, затронутым инцидентом, рекомендовано пересоздать 2FA-коды, поскольку они могли оказаться скомпрометированы, тогда как пароли, по заверению Apify, остаются в безопасности.
Кто использует Apify
Apify — это платформа для сбора данных с сайтов, поисковой выдачи и соцсетей, ориентированная на разработчиков. Компания существенно выросла на волне интереса к генеративным нейросетям и, по собственным данным, насчитывает около 80 тысяч клиентов. Среди них — Microsoft, Samsung, T-Mobile, Accenture, Siemens, Еврокомиссия и Roche. Масштаб клиентской базы делает инцидент заметным событием для корпоративного сегмента, даже несмотря на то, что подтверждённой утечки пользовательских данных на момент публикации не было.
Частые вопросы
Что известно о взломе Apify?
Несанкционированный доступ к внутренним системам был получен 9–10 ноября 2026 года и обнаружен 11 ноября. Компания отключила злоумышленника и начала расследование, не раскрывая деталей вектора атаки.
Какие данные могли пострадать?
Apify заявляет, что признаков компрометации данных аккаунтов на платформе не обнаружено. Однако API-токены и пароли прокси клиентов были ротированы, а 2FA-коды части пользователей могли быть скомпрометированы.
Что делать пользователям Apify?
Проверить почту на наличие уведомлений от Apify, пересоздать API-токены и при необходимости заново настроить двухфакторную аутентификацию. Восстанавливать сторонние OAuth-подключения стоит только после того, как компания сообщит, что это безопасно.
Пароли пользователей скомпрометированы?
По заверению Apify, пароли пользователей остаются в безопасности. Основной мерой предосторожности стала ротация токенов и сброс сессий, а не принудительная смена паролей.
Рекомендованные статьи