Apify, erişim ihlali sonrası API anahtarlarını yeniledi ve kullanıcılardan iki faktörlü doğrulamayı sıfırlamasını istiyor

Çekli bir web kazıma ve tarayıcı otomasyon platformu olan Apify, 9 ve 10 Kasım'da iç sistemlerinin bir kısmına yetkisiz erişildiğini bildirdi; etkilenen kullanıcılardan API anahtarlarını yenilemeleri ve iki faktörlü doğrulamalarını sıfırlamaları isteniyor.

Çek kökenli Apify, web kazıma ve tarayıcı otomasyonu alanında faaliyet gösteren bir platform. Şirket, yetkisiz bir üçüncü tarafın 9 ve 10 Kasım'da iç sistemlerinin bir kısmına eriştiğini açıkladı.

Apify, saldırganın erişimini kestiğini, bir soruşturma başlattığını, dahili kimlik bilgilerini geçersiz kıldığını, tüm aktif oturumları sıfırladığını ve API anahtarlarını yeniden oluşturduğunu bildirdi. Önlem olarak GitHub dahil dış entegrasyonlara bağlı OAuth bağlantıları da iptal edildi; bu kullanıcılara bağlantıyı yeniden kurmanın güvenli olduğu zaman e-postayla bilgi verileceği belirtildi.

Şirket, platformdaki hesap verilerinin etkilendiğine dair bugüne kadar bir bulguya rastlamadığını söylüyor. Yine de etkilenen müşterilerin API anahtarları ve Apify Proxy parolaları yenilendi. İki faktörlü doğrulama kodlarının açığa çıkmış olabileceği gerekçesiyle bu müşterilerden 2FA ayarlarını sıfırlamaları istendi. Soruşturma sürerken Apify'a bağımlı geliştiricilerin entegrasyonlarını kontrol edip 2FA'yı yeniden etkinleştirmeleri öneriliyor.