Компанія Apify оновила API-токени після несанкціонованого доступу до внутрішніх систем

Чеська компанія Apify, що спеціалізується на веб-скрейпінгу та автоматизації браузерів, повідомила про кіберінцидент, під час якого треті сторони отримали доступ до частини її внутрішніх систем. Порушення безпеки відбулося у період з 9 по 10 листопада, а 11 листопада об 12:13 за всесвітнім координованим часом фахівці виявили несанкціоноване втручання.

Про це повідомляє BleepingComputer

9 та 10 листопада 2026 року несанкціонована третя сторона отримала доступ до частин внутрішніх систем Apify.

— офіційне повідомлення компанії Apify

У відповідь на інцидент розробники платформи анулювали внутрішні облікові дані, провели ротацію API-токенів та скинули усі активні сесії користувачів. З міркувань безпеки компанія також відкликала з’єднання OAuth для зовнішніх інтеграцій, зокрема з платформою GitHub. Клієнти, яких торкнулися ці зміни, отримають сповіщення електронною поштою з інструкціями щодо безпечного повторного підключення.

Крім того, Apify рекомендувала користувачам скинути налаштування двофакторної автентифікації через консоль Apify, оскільки існує ймовірність компрометації відповідних кодів. При цьому в компанії запевнили, що паролі користувачів залишаються в безпеці, а наявні дані облікових записів не постраждали.

Apify обслуговує близько 80 000 клієнтів, серед яких представництва таких корпорацій як Microsoft, Samsung, T-Mobile, Siemens та Roche, а також установи на зразок Європейської комісії. Наразі триває внутрішнє розслідування для оцінки масштабів інциденту.