Apify расследует инцидент безопасности: 9 и 10 ноября 2026 года посторонний получил доступ к части внутренних систем компании. По её сообщению, скомпрометированные учётные данные позволили получить другие данные для входа и проникнуть в связанные с ними аккаунты. Активность обнаружили 11 ноября в 12:13 по всемирному времени, после чего доступ перекрыли
В обновлении от 12 ноября компания сообщила, что уведомила клиентов, чьи персональные сведения или хранящиеся данные были доступны злоумышленнику. Отсутствие письма означает лишь, что учётная запись пока не выявлена среди пострадавших. Если расследование обнаружит других затронутых клиентов, с ними свяжутся отдельно. Число пострадавших и объём затронутых данных в сообщении не раскрыты
В качестве меры предосторожности компания отозвала часть разрешений для внешних интеграций и сменила ряд критически важных внутренних секретов. При этом расследование не выявило, что отозванные подключения могли служить путём атаки. По данным компании, с 11 ноября новой активности злоумышленника не обнаружено; об инциденте уведомлены компетентные органы
Получившим письмо клиентам рекомендуют выполнить указанные в нём действия. Тем, кто собирает программы Actors из закрытых репозиториев GitHub, нужно заново подключить GitHub — по одному разу для каждой учётной записи и организации. Остальные интеграции следует переподключить, если появится соответствующий запрос. Подробный разбор компания обещает после завершения работ по устранению последствий
Первоисточник — Apify
Сообщите редакции. Существенные исправления мы отмечаем в материале