Apify, 침해된 자격 증명으로 계정 정보 유출… GitHub 연동도 일부 차단
Apify Security Incident
Apify가 11월 9~10일 침해된 자격 증명을 이용한 외부인의 내부 시스템 접근을 11일 12시 13분(UTC)에 탐지하고 차단했다. 공격자는 여러 계정 자격 증명을 확보해 관련 Apify 계정에 접근했으며, 11일 이후 추가 활동은 확인되지 않았다. 회사는 영향받은 사용자에게 개별 통지하고 OAuth 연동과 내부 시크릿을 교체했으며, 관련 당국에도 신고했다. GitHub 기반 Actor 사용자는 재연결이 필요하다.
9일과 10일, 권한 없는 제3자가 침해된 자격 증명을 사용해 다수의 계정 자격 증명을 확보하고 관련 Apify 계정에 접근했습니다.