Apify bestätigt Sicherheitsvorfall: Angreifer erbeuteten Zugangsdaten über kompromittierte Credentials
Apify Security Incident
Apify meldet einen Sicherheitsvorfall: Am 9. und 10. November 2026 verschaffte sich ein unbefugter Dritter mit einer kompromittierten Credential Zugriff auf interne Systeme und erbeutete mehrere Account-Zugangsdaten. Der Zugang ist inzwischen geschlossen, seit dem 11. November wurde keine weitere Aktivität festgestellt. Betroffene Kunden werden individuell benachrichtigt; vorsorglich wurden OAuth-Verbindungen zu Integrationen widerrufen und kritische interne Secrets rotiert. Ein Postmortem folgt.
Am 9. und 10. November nutzte ein unbefugter Dritter eine kompromittierte Credential, um eine Reihe von Account-Zugangsdaten zu erlangen und auf zugehörige Apify-Konten zuzugreifen.