Apify 安全事件：数据泄露与应对
Apify Security Incident
Apify 确认在 2026 年 11 月 9 日至 10 日期间，有未经授权的第三方利用受损凭证获取了部分账户信息并访问了相关 Apify 账户。目前该访问路径已被切断，且自 11 月 11 日起未检测到攻击者的进一步活动。Apify 已通知受影响的客户，并采取了包括撤销部分 OAuth 连接、轮换关键内部密钥等预防措施。若您的账户使用了来自私有 GitHub 仓库的 Actors，请重新连接 GitHub 授权。Apify 表示调查仍在进行中，后续将发布详细报告。
我们已通知在此次事件中个人信息或存储数据被访问的客户，详情请参阅他们收到的邮件。