Apify、侵害された認証情報で内部システムに不正アクセスされる
Apify Security Incident
Apifyは2026年11月9日と10日、侵害された認証情報を使った第三者による内部システムへの不正アクセスを公表した。11月11日に検知して遮断し、影響を受けた顧客には個別に通知済み。予防措置としてGitHubなど外部連携のOAuth接続の一部を取り消し、重要な内部シークレットも更新した。攻撃者の活動は11日以降確認されておらず、関連当局への通報も済ませている。
9日と10日、権限のない第三者が侵害された認証情報を用いて複数のアカウント認証情報を取得し、関連するApifyアカウントにアクセスしました。