Apify: Sicherheitsvorfall
Hacker dringt in interne Systeme ein.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Apify: Sicherheitsvorfall
Apify, eine tschechische Plattform für Web Scraping und Browser-Automatisierung mit nach eigenen Angaben 80.000 Kunden, meldete einen Sicherheitsvorfall. Am 9. und 10. November 2026 verschaffte sich ein unbefugter Zugriff auf Teile der internen Systeme. Das Unternehmen entdeckte den Vorfall am 11. November 2026 um 12:13 UTC.
Apify sperrte den Zugang des Angreifers und leitete eine Untersuchung ein. Das Unternehmen erklärte interne Zugangsdaten für ungültig, wechselte API-Tokens und setzte alle aktiven Sitzungen zurück. Auch die OAuth-Verbindungen zu externen Diensten wie GitHub wurden vorsorglich zurückgezogen. Betroffene Nutzer sollen per E-Mail erfahren, wann sie sich wieder verbinden können.
Laut Apify gibt es keine Hinweise auf Zugriffe auf gespeicherte Kontodaten. Betroffene Kunden erhielten neue API-Tokens und neue Passwörter für Apify Proxy. Ein Schreiben an Betroffene rät, die Zwei-Faktor-Authentifizierung (2FA) über die Apify Console zurückzusetzen, da Codes offengelegt sein könnten. Die Passwörter gelten als sicher.
