Apifyの内部システムに侵入、一部顧客データにアクセス
チェコのウェブスクレイピング・自動化プラットフォームApifyで、11月9～10日に盗まれた認証情報を用いた内部システムへの侵入が発生した。侵入者は顧客アカウントと一部のデータにアクセスし、顧客への通知対象には個人情報、パスワードハッシュ、2段階認証の復旧コード、外部ログインのトークンなどが含まれた。同社はAPIトークンと主要な内部シークレットを更新し、一部の外部OAuth接続を解除するとともに、2段階認証の再設定を案内した。
主な情報
- 被害組織
- Apify
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-11-09
- 被害規模
- 未確認
- 原因・手口
- 盗まれた認証情報を用いた内部システムへの侵入
- 地域
- チェコ
情報が漏れたらこうしてください
漏えい項目パスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- 盗まれた認証情報を用いた内部システムへの侵入が始まり、11月10日まで続いた。
- APIトークンと主要な内部シークレットの更新、一部の外部OAuth接続の解除、2段階認証の再設定案内が明らかになった。
- 一部顧客データへのアクセスと、パスワードハッシュや認証復旧コードなどを含む顧客への通知内容が明らかになった。
関連報道 3件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。