Apify 遭黑客入侵,用户数据泄露
Apify Security Incident
2026 年 11 月 9 日至 10 日,Apify 内部系统遭到第三方非法入侵。攻击者利用被盗凭证获取了部分账户信息并访问了相关 Apify 账户。Apify 已在 11 日发现异常并切断访问路径,目前未检测到进一步攻击活动。受影响用户将收到单独通知,需按指引操作。作为预防措施,Apify 已撤销部分 OAuth 连接并轮换关键内部密钥。若你从私有 GitHub 仓库构建 Actors,需重新授权 GitHub 连接。此次事件涉及 API、Actors 及通用服务,Apify 已通知相关机构并持续调查。
我们的调查仍在进行中,截至 11 月 11 日,我们未检测到攻击者有任何进一步活动。