پلتفرم Apify که در زمینه استخراج داده (Web Scraping) و اتوماسیون مرورگر فعالیت می‌کند، پس از شناسایی دسترسی غیرمجاز به سیستم‌های داخلی خود، اقدام به چرخش (Rotation) اسرار حیاتی و ابطال برخی اتصالات OAuth کرده است.
این حادثه بین روزهای ۹ و ۱۰ نوامبر رخ داده و در روز بعد در ساعت ۱۲:۱۳ UTC شناسایی شده است. شرکت بلافاصله با قطع دسترسی مهاجم و آغاز تحقیقات برای تعیین میزان آسیب، واکنش نشان داد. اقدامات امنیتی انجام شده شامل باطل کردن اعتبارنامه‌های داخلی (Credentials)، چرخش توکن‌های API و بازنشانی تمامی نشست‌های (Sessions) فعال بوده است.
Apify که یک پلتفرم محبوب برای توسعه‌دهندگان است، از مشتریانی همچون Microsoft، Samsung و Siemens برخوردار است. با توجه به رشد سریع این پلتفرم در عصر هوش مصنوعی مولد، امنیت آن اهمیت ویژه‌ای یافته است.
بر اساس گزارش‌ها، اگرچه نشانه‌ای از تأثیرگذاری بر داده‌های حساب‌های کاربری ذخیره شده در پلتفرم یافت نشده، اما توکن‌های API مشتریان و رمزهای عبور پروکسی (Proxy Passwords) چرخش داده شده‌اند. همچنین، به دلیل احتمال افشای کدهای احراز هویت دو مرحله‌ای (2FA)، به کاربران آسیب‌دیده توصیه شده است که از طریق کنسول Apify، تنظیمات 2FA خود را بازنشانی کنند. با این حال، تأکید شده است که رمزهای عبور کاربران همچنان ایمن هستند.
علاوه بر این، شرکت به عنوان یک اقدام احتیاطی، اتصالات OAuth به سرویس‌های خارجی از جمله GitHub را نیز ابطال کرده است.
