Intrusion chez Apify : accès à certaines données clients
Apify, une plateforme tchèque de collecte automatisée de données web et d’automatisation, a subi les 9 et 10 novembre une intrusion dans ses systèmes internes au moyen d’identifiants volés. L’intrus a accédé à des comptes clients et à certaines données, et les notifications adressées aux clients concernaient notamment des informations personnelles, des empreintes de mots de passe, des codes de récupération de l’authentification à deux facteurs et des jetons de connexion externes. L’entreprise a renouvelé les jetons API et les principaux secrets internes, déconnecté certaines connexions OAuth externes et invité les clients à réinitialiser l’authentification à deux facteurs.
L’essentiel
- Organisme touché
- Apify
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-11-09
- Ampleur
- Non confirmé
- Cause / méthode
- Intrusion dans les systèmes internes au moyen d’identifiants volés
- Lieu
- Tchéquie
Si vos données ont fuité
Données exposéesMot de passe
- Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
Chronologie
- Une intrusion dans les systèmes internes au moyen d’identifiants volés a commencé et s’est poursuivie jusqu’au 10 novembre.
- Le renouvellement des jetons API et des principaux secrets internes, la déconnexion de certaines connexions OAuth externes et les consignes de réinitialisation de l’authentification à deux facteurs ont été rendus publics.
- L’accès à certaines données clients et le contenu des notifications adressées aux clients, comprenant notamment des empreintes de mots de passe et des codes de récupération de l’authentification, ont été rendus publics.
3 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.