Apify, müşteri verilerinin siber saldırıda erişildiğini doğruladı

Web scraping ve otomasyon şirketi Apify'ın 91.000 müşterisinden bazılarının kişisel bilgileri ve saklanan verileri 9-10 Kasım'daki saldırıda görüntülendi; etkilenen hesaplar bilgilendiriliyor.

Çekya merkezli web scraping ve otomasyon şirketi Apify, dünya genelinde 91.000 müşterisi olduğunu açıkladı. Şirketin bildirdiğine göre bir saldırgan 9 ve 10 Kasım'da iç sistemlere ve müşteri hesaplarına ulaştı. Saldırı 11 Kasım'da fark edildi; erişim kesildi ve soruşturma başlatıldı.

Saldırganın çalınmış tek bir kimlik bilgisini kullanarak diğer kimlik bilgilerini ele geçirdiği ve bağlantılı Apify hesaplarına eriştiği belirtiliyor. Şirket 12 Kasım'da, bazı müşterilerin kişisel bilgilerinin ve ssakladıkları verilerin görüntülendiğini doğruladı. Etkilenen hesapların sayısını açıklamadı, ancak ilgili müşterilere bildirim yapmaya ve ihlali araştırmaya devam ediyor.

Bir müşterinin Reddit'te paylaştığı ihlal bildirimine göre açığa çıkan veriler arasında ad, e-posta, fatura bilgileri, etkinlik kayıtları, IP adresleri, tuzlanmış parola özetleri, 2FA kurtarma kodları, telefon numaraları ile Google ve GitHub oturum açma belirteçleri bulunuyor. Kart bilgilerinin ise yalnızca kart sahibinin adı, son kullanma tarihi ve kart numarasının son dört hanesiyle sınırlı olduğu bildiriliyor.

Apify kritik gizli anahtarları yeniden oluşturdu, izlemeyi artırdı ve GitHub dahil bazı üçüncü taraf OAuth bağlantılarını iptal etti. Özel depolardan Actor oluşturan kullanıcıların bu bağlantıları yeniden kurması gerekiyor.