---
title: "Компанія Apify оновила API-токени після несанкціонованого доступу до внутрішніх систем"
url: "https://www.faktyua24.com/platforma-apify-anulyuvala-klyuchi-dostupu-skinula-nalashtuvannya-2fa-kiberincidentu-2b2978/"
published: "2026-11-12T16:36:47+02:00"
modified: "2026-11-12T17:26:17+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# Компанія Apify оновила API-токени після несанкціонованого доступу до внутрішніх систем

![Apify rotates API tokens, prompts 2FA resets after breach](https://www.faktyua24.com/wp-content/uploads/2026/11/e6859cb7ec6b150e5582ef25ffceda30-1024x576.webp)

- Платформа Apify виявила несанкціонований доступ до своїх внутрішніх систем, що стався 9 та 10 листопада.
- Компанія здійснила примусову ротацію API-токенів та запропонувала користувачам оновити налаштування двофакторної автентифікації.
- Наразі відсутні докази того, що інцидент зачепив дані облікових записів клієнтів платформи.

Чеська компанія Apify, що спеціалізується на веб-скрейпінгу та автоматизації браузерів, повідомила про кіберінцидент, під час якого треті сторони отримали доступ до частини її внутрішніх систем. Порушення безпеки відбулося у період з 9 по 10 листопада, а 11 листопада об 12:13 за всесвітнім координованим часом фахівці виявили несанкціоноване втручання.

> 9 та 10 листопада 2026 року несанкціонована третя сторона отримала доступ до частин внутрішніх систем Apify.

— офіційне повідомлення компанії Apify

У відповідь на інцидент розробники платформи анулювали внутрішні облікові дані, провели ротацію API-токенів та скинули усі активні сесії користувачів. З міркувань безпеки компанія також відкликала з’єднання OAuth для зовнішніх інтеграцій, зокрема з платформою GitHub. Клієнти, яких торкнулися ці зміни, отримають сповіщення електронною поштою з інструкціями щодо безпечного повторного підключення.

Крім того, Apify рекомендувала користувачам скинути налаштування двофакторної автентифікації через консоль Apify, оскільки існує ймовірність компрометації відповідних кодів. При цьому в компанії запевнили, що паролі користувачів залишаються в безпеці, а наявні дані облікових записів не постраждали.

Apify обслуговує близько 80 000 клієнтів, серед яких представництва таких корпорацій як Microsoft, Samsung, T-Mobile, Siemens та Roche, а також установи на зразок Європейської комісії. Наразі триває внутрішнє розслідування для оцінки масштабів інциденту.