Злоумышленник получил доступ к данным клиентов Apify
Изображение: OpenAI
Злоумышленник получил доступ к внутренним системам Apify и данным части её клиентов, использовав, по данным компании, скомпрометированные учётные данные. Чешский разработчик платформы сбора данных с сайтов и автоматизации онлайн-задач подтвердил это 12 ноября.
По данным SecurityWeek, один из клиентов опубликовал на Reddit уведомление об инциденте. Среди данных, к которым получил доступ злоумышленник, в нём указаны:
- имена, адреса электронной почты и номера телефонов;
- платёжные данные;
- история действий в аккаунте и IP-адреса;
- хеши паролей с солью;
- коды восстановления двухфакторной аутентификации;
- токены для входа через Google и GitHub.
Сведения о банковских картах ограничились именами держателей, сроками действия и последними четырьмя цифрами номеров. Полные номера карт и защитные коды, согласно уведомлению, не раскрыты.
Атака произошла 9–10 ноября. Компания обнаружила вторжение и заблокировала доступ злоумышленника 11 ноября.
Apify не раскрыла число скомпрометированных клиентских аккаунтов. Компания уведомила клиентов, чьи данные оказались доступны злоумышленнику. Расследование продолжается.
Компания отозвала часть OAuth-подключений к сторонним сервисам, включая GitHub. При этом в ходе расследования она не нашла подтверждений тому, что такие подключения могли стать точкой входа для злоумышленника, а клиентам, которые собирают Apify Actors из приватных репозиториев GitHub, поручила заново подключить интеграции с GitHub.
