Apify potwierdza wyciek danych klientów, w tym kodów 2FA i tokenów Google oraz GitHub

Czeska firma Apify, dostawca platformy do zbierania danych ze stron i automatyzacji zadań, potwierdziła, że w ataku z 9 i 10 listopada napastnik uzyskał dostęp do danych części klientów. Firma wykryła włamanie 11 listopada i wtedy zablokowała napastnikowi dostęp. Napastnik użył przejętego poświadczenia, żeby zdobyć kolejne i wejść na powiązane konta Apify. Według powiadomienia, które jeden z klientów opublikował na Reddicie, wyciekły imiona i nazwiska, adresy e-mail, dane rozliczeniowe, adresy IP, solone skróty haseł, kody odzyskiwania 2FA, numery telefonów oraz tokeny logowania przez Google i GitHub. Z danych kart ujawniono tylko imię i nazwisko posiadacza, datę ważności i cztery ostatnie cyfry. Firma zmieniła krytyczne sekrety wewnętrzne i unieważniła część połączeń OAuth z usługami zewnętrznymi, w tym z GitHubem.

Kogo dotyczy

Sprawa dotyczy klientów Apify, a firma podaje, że ma ich 91 tys. na całym świecie. Liczby przejętych kont nie ujawniła. Apify skontaktowała się z osobami, których dane wyciekły. Kto nie dostał powiadomienia, nie został dotąd uznany za poszkodowanego, ale dochodzenie wciąż trwa.