Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Apify po włamaniu wymienia tokeny API i prosi klientów o reset 2FA

Czeska platforma Apify wykryła nieuprawniony dostęp do systemów wewnętrznych z 9 i 10 listopada 2026. Wymieniła tokeny API i hasła Proxy, odpięła integracje OAuth i prosi o reset 2FA.

Karta wpisu: Apify po włamaniu wymienia tokeny API i prosi klientów o reset 2FA

Apify, czeska platforma do web scrapingu i automatyzacji przeglądarki, potwierdziła, że 9 i 10 listopada 2026 nieuprawniona osoba uzyskała dostęp do części jej systemów wewnętrznych. Włamanie wykryto następnego dnia o 12:13 UTC. Firma odcięła atakującemu dostęp, unieważniła wewnętrzne poświadczenia, wymieniła tokeny API i zresetowała wszystkie aktywne sesje. Według jednego z powiadomień nic nie wskazuje na to, by naruszono dane kont przechowywane na platformie.

Kogo dotyczy

Klientów Apify. Firma podaje, że ma ich 80 tys., w tym Microsoft, Samsung, T-Mobile, Accenture, Siemens, Komisję Europejską i Roche. Klientom, których dotyczy incydent, wymieniono tokeny API i hasła Apify Proxy. Połączenia OAuth z zewnętrznymi integracjami, w tym z GitHubem, zostały odpięte.

Co zrobić

Apify zaleca zresetowanie uwierzytelniania dwuskładnikowego w Apify Console, bo kody 2FA mogły zostać ujawnione. Hasła według firmy pozostają bezpieczne. Integracje podłącz ponownie dopiero wtedy, gdy Apify potwierdzi e-mailem, że jest to bezpieczne.

TAB. 2

Źródła

1
BleepingComputer — Apify rotates API tokens, prompts 2FA resets after breachbleepingcomputer.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media