Платформа вебскрейпінгу Apify підтвердила витік даних клієнтів унаслідок кібератаки

Чеська хмарна платформа для автоматизації та збору даних Apify повідомила про компрометацію внутрішніх систем і акаунтів користувачів. Атака тривала 9–10 листопада, а вже 11-го фахівці заблокували зловмисника, який проник у мережу за допомогою викрадених облікових даних.

Під удар потрапили імена, email-адреси, IP, платіжна інформація (без повних номерів карток і CVV), хеші паролів, коди відновлення 2FA, а також токени авторизації Google і GitHub. Компанія вже змінила внутрішні ключі безпеки, відкликала частину OAuth-інтеграцій і сповістила постраждалих.