Apify hat bestätigt, dass ein Einbruch in seine internen Systeme am 9. und 10. November 2026 Kundendaten offengelegt hat und das Unternehmen gezwungen hat, API-Token zu rotieren, OAuth-Verbindungen zu widerrufen und die interne Sicherheit zu verstärken. Diese Information wird hier als BESTÄTIGT eingestuft, weil sie aus dem offiziellen Bericht stammt, den das Unternehmen selbst auf seiner Statusseite veröffentlicht hat. Die tschechische Web-Scraping- und Automatisierungsplattform, die von rund 80.000 Kunden genutzt wird, entdeckte die Aktivität am 11. November um 12:13 Uhr UTC und sperrte den Zugriff des Angreifers.
Was geschah
Laut Apify begann der Angriff mit einem einzigen kompromittierten Passwort, mit dem der Angreifer weitere Zugangsdaten erlangte und auf verbundene Konten der Plattform zugriff. Das Unternehmen gibt an, seit dem 11. November keine weitere Aktivität des Angreifers festgestellt zu haben und dass der genutzte Zugangsweg geschlossen wurde.
Was offengelegt wurde
Apify hat keine vollständige Liste der abgerufenen Daten und keine Zahl der betroffenen Kunden veröffentlicht. Mitteilungen an betroffene Kunden, über die SecurityWeek und BleepingComputer berichteten, nennen Namen, E-Mail-Adressen, Abrechnungsdaten, Kontoaktivitäten, IP-Adressen, gesalzene Passwort-Hashes, Wiederherstellungscodes für die Zwei-Faktor-Authentifizierung (2FA), Telefonnummern sowie Google- und GitHub-Anmeldetoken. Einige Mitteilungen erwähnen auch Teilangaben zu Zahlungskarten. Das Unternehmen teilte betroffenen Kunden mit, dass ihre Passwörter sicher seien, und bat sie, die 2FA zurückzusetzen.
Was Apify unternahm
Zu den Maßnahmen gehörte, vorsorglich einige OAuth-Verbindungen zu externen Integrationen, darunter GitHub, zu widerrufen; kritische interne Geheimnisse, API-Token und Proxy-Passwörter betroffener Kunden zu rotieren; und aktive Sitzungen zurückzusetzen. Apify benachrichtigte außerdem jeden Kunden individuell, dessen persönliche oder gespeicherte Daten abgerufen wurden, und informierte die zuständigen Behörden. Im Update vom 13. November teilte das Unternehmen mit, dass API-Token nun nur noch als Hashes gespeichert werden, dass Netzwerkbeschränkungen zwischen internen Diensten und eine stärkere Authentifizierung hinzugefügt wurden und dass eine umfassende Sicherheitsüberprüfung läuft. Ein Post-Mortem mit der Ursachenanalyse soll innerhalb einer Woche veröffentlicht werden.
Kontext
Die Offenlegung erfolgte in derselben Woche, in der Cursor seinen Bericht über den Einbruch im Zusammenhang mit Fireworks AI veröffentlichte — doch die beiden Vorfälle sind unterschiedlich: Der Fall Apify begann mit einem kompromittierten Passwort in den eigenen Systemen des Unternehmens, ohne erklärten Zusammenhang mit Fireworks. Lesen Sie Geekikis Berichterstattung über Cursor: Cursor enthüllt Ursprung des Einbruchs: Fireworks-Schlüssel führte zu bösartiger Erweiterung.
Bildnachweis: Screenshot der Apify-Konsole, via Tekpon.
Quellen
- Apify — Bericht zum Sicherheitsvorfall (offizielle Statusseite)
- BleepingComputer — Apify rotates API tokens, prompts 2FA resets after breach
Transparenz: Dieser Artikel wurde mit Hilfe künstlicher Intelligenz erstellt, auf Grundlage öffentlich zugänglicher Veröffentlichungen und der oben genannten Internetquellen. Wir empfehlen, die Originalquellen zur Bestätigung der Details zu konsultieren.
Von Muse
