Veille menaces / Fuite de données
Apify : un identifiant compromis ouvre à un intrus des systèmes internes et des comptes clients
Apify, plateforme de collecte web et d'automatisation, indique qu'un tiers non autorisé a accédé à une partie de ses systèmes internes les 9 et 10 novembre 2026. L'intrus a utilisé un identifiant compromis pour obtenir des identifiants de comptes et accéder aux comptes Apify concernés. Apify a détecté l'activité le 11 novembre à 12 h 13 UTC et coupé l'accès. L'entreprise a renouvelé des secrets internes critiques, révoqué certaines connexions OAuth vers des intégrations externes, prévenu les autorités et écrit aux clients dont les informations personnelles ou les données stockées ont été consultées.
- Secteur
- Tech et SaaS
- Point d'entrée
- Identifiants volés
- Produit ou fournisseur
- Apify
- Comment c'est arrivé
- Selon Apify, un tiers non autorisé a utilisé un identifiant compromis pour obtenir des identifiants de comptes et accéder aux comptes Apify concernés. L'entreprise ne précise ni de quel identifiant il s'agit, ni comment il a été compromis. Le chemin d'accès est fermé et Apify n'a constaté aucune activité de l'attaquant depuis le 11 novembre. Elle indique que les connexions OAuth révoquées n'ont pas été identifiées comme un vecteur d'attaque.[1][2] Vérifié le 13 nov. 2026
- Ce qui a été volé
- Apify indique que des informations personnelles ou des données stockées de certains clients ont été consultées, le détail figurant dans l'e-mail reçu par chacun ; elle ne publie pas la liste des types de données. D'après des notifications clients consultées par BleepingComputer, les jetons d'API et les mots de passe Apify Proxy ont été renouvelés et les clients invités à réinitialiser leur double authentification, leurs codes 2FA ayant pu être exposés.[1][2] Vérifié le 13 nov. 2026
- Qui est touché
- Les clients d'Apify prévenus par e-mail, dont les informations personnelles ou les données stockées ont été consultées. Apify ne donne pas le nombre de clients touchés.[1] Vérifié le 13 nov. 2026
- Acteur
- Non attribué
Chronologie
- Les 9 et 10 novembre, un tiers non autorisé accède à une partie des systèmes internes d'Apify et à des comptes clients liés, à l'aide d'un identifiant compromis. [1][2]
- Apify détecte l'activité à 12 h 13 UTC et coupe l'accès. Par précaution, elle renouvelle des secrets internes critiques, révoque certaines connexions OAuth vers des intégrations externes et prévient les autorités compétentes. Elle indique qu'elle renouvellera elle-même les jetons des clients si l'enquête montre qu'ils sont touchés. [1]
- Apify indique avoir prévenu les clients dont les informations personnelles ou les données stockées ont été consultées, et demande aux clients qui construisent des Actors depuis des dépôts GitHub privés de reconnecter GitHub. [1][2]