Apify meldt dat bij een cyberaanval op hun systemen klantgegevens zijn ingezien, waaronder persoonlijke informatie en authenticatietokens.
Het Tsjechische web scraping- en automatiseringsbedrijf Apify heeft bevestigd dat klantgegevens zijn ingezien tijdens een cyberaanval die interne systemen en klantaccounts compromitteerde. Apify, dat een cloudplatform aanbiedt voor het verzamelen van informatie van websites en het automatiseren van online taken, heeft wereldwijd ongeveer 91.000 klanten. De inbraak vond plaats op 9 en 10 november en werd op 11 november ontdekt, waarna Apify de toegang van de aanvaller blokkeerde en een onderzoek startte.
Volgens Apify gebruikte de aanvaller een gecompromitteerde credential om aanvullende inloggegevens te verkrijgen en toegang te krijgen tot gerelateerde Apify-accounts. Op 12 november bevestigde het bedrijf dat tijdens de aanval persoonlijke gegevens en opgeslagen data van sommige klanten waren ingezien. Klanten van wie de gegevens waren blootgesteld, zijn door Apify geïnformeerd. Tot nu toe zijn geen andere getroffen klanten geïdentificeerd, hoewel het onderzoek nog loopt. Het bedrijf heeft het aantal gecompromitteerde accounts niet bekendgemaakt.
Een klant van Apify deelde op Reddit een melding over het datalek, waarin werd aangegeven dat de ingeziene informatie onder meer namen, e-mailadressen, facturatiegegevens, accountactiviteiten en IP-adressen omvatte. Daarnaast waren onder de gecompromitteerde data ook gezouten wachtwoordhashes, 2FA-herstelcodes, telefoonnummers en authenticatietokens voor Google- en GitHub-aanmeldingen. Betalingskaartgegevens waren beperkt tot namen van kaarthouders, vervaldatums en de laatste vier cijfers van kaartnummers; volledige kaartnummers en beveiligingscodes zijn niet ingezien.
Als reactie op het incident heeft Apify extra monitoring geïmplementeerd, kritieke interne geheimen gewijzigd en enkele OAuth-verbindingen met externe diensten, waaronder GitHub, ingetrokken. Het onderzoek heeft geen aanwijzingen gevonden dat deze OAuth-verbindingen als aanvalsvector zijn gebruikt. Klanten die Apify Actors bouwen vanuit privé GitHub-repositories zijn geïnstrueerd om hun GitHub-integraties opnieuw te verbinden.
