شرکت Apify که در زمینه وب‌اسکرپینگ (Web Scraping) و اتوماسیون فعالیت می‌کند، تأیید کرده است که در جریان یک حمله سایبری، داده‌های مشتریان و سیستم‌های داخلی این سازمان مورد دسترسی غیرمجاز قرار گرفته است.
جزئیات فنی نفوذ
این حمله در تاریخ ۹ و ۱۰ نوامبر رخ داده و در ۱۱ نوامبر شناسایی شده است. بر اساس تحلیل‌های صورت گرفته، عامل تهدید (Threat Actor) ابتدا از یک اعتبارنامه (Credential) سرقت‌شده برای دسترسی به سیستم‌ها استفاده کرده و سپس با به‌دست آوردن اعتبارنامه‌های تکمیلی، توانسته است به حساب‌های مرتبط با کاربران Apify نفوذ کند.
داده‌های افشا شده
اطلاعات سرقت‌شده شامل موارد حساس زیر است:
- نام، آدرس ایمیل و جزئیات صورت‌حساب (Billing Details)
- آدرس‌های IP و تاریخچه فعالیت حساب‌ها
- هش‌های رمز عبور نمک‌زده شده (Salted Password Hashes)
- کدهای بازیابی احراز هویت دو مرحله‌ای (2FA Recovery Codes) و شماره تلفن‌ها
- توکن‌های احراز هویت (Authentication Tokens) مرتبط با ورود از طریق Google و GitHub
در مورد اطلاعات پرداخت، تنها نام دارنده کارت، تاریخ انقضا و چهار رقم آخر شماره کارت افشا شده و شماره‌های کامل کارت یا کدهای امنیتی (CVV) در دسترس مهاجم قرار نگرفته است.
اقدامات اصلاحی
پلتفرم Apify پس از شناسایی حمله، دسترسی مهاجم را مسدود کرده و اقدامات زیر را برای محدود کردن اثرات حمله انجام داده است:
- تغییر اسرار داخلی (Internal Secrets) حیاتی
- ابطال برخی از اتصالات OAuth به سرویس‌های شخص ثالث، از جمله GitHub
- پیام اطلاع‌رسانی به مشتریانی که داده‌هایشان به خطر افتاده است
کاربرانی که از مخازن خصوصی GitHub برای ساخت Apify Actors استفاده می‌کنند، باید اتصالات خود را مجدداً برقرار کنند. اگرچه بررسی‌ها نشان می‌دهد که اتصالات OAuth به عنوان بردار حمله (Attack Vector) استفاده نشده‌اند، اما این اقدام برای اطمینان بیشتر توصیه شده است.
