Apify内部系统遭入侵，部分客户数据被访问
捷克网页抓取与自动化平台Apify于11月9日至10日遭入侵，入侵者使用了被盗的身份验证凭据进入内部系统。入侵者访问了客户账户及部分数据，向客户通报的涉及数据包括个人信息、密码哈希值、两步验证恢复码和外部登录令牌等。公司已更换API令牌及关键内部机密信息，断开部分外部OAuth连接，并提示客户重新设置两步验证。
核心信息
- 受害机构
- Apify
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-11-09
- 损失规模
- 尚未确认
- 原因·手法
- 使用被盗的身份验证凭据入侵内部系统
- 地区
- 捷克
如果信息被泄露，请这样做
泄露项目密码
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
经过
- 使用被盗身份验证凭据的内部系统入侵开始，并持续至11月10日。
- 更换API令牌及关键内部机密信息、断开部分外部OAuth连接以及提示重新设置两步验证等措施被披露。
- 部分客户数据被访问，以及包含密码哈希值、身份验证恢复码等内容的客户通知被披露。
相关报道 3 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。