Apify客户数据泄露：内部系统与账户被访问，OAuth令牌暴露

资讯专家

事件概述
Web抓取与自动化平台Apify确认遭遇网络攻击，内部系统和部分客户账户被侵入，部分客户的个人信息或存储数据被访问。Apify总部位于捷克，提供从网站采集信息和自动化在线任务的云平台，称全球客户约91,000家。公司未披露受影响客户账户数量。

时间线与入侵路径
攻击发生在11月9日至10日，11月11日被发现。Apify发现后阻断攻击者访问并启动调查。根据公司说明，攻击者使用一个已失陷凭证获取更多凭证，并进入相关的Apify账户。11月12日，Apify确认部分客户信息或存储数据在攻击中被访问，并已联系信息暴露的客户；未收到通知的客户截至目前未被识别为受影响，调查仍在继续。

暴露数据范围
据一名Apify客户在Reddit分享的泄露通知，暴露信息包括姓名、电子邮件地址、账单详情、账户活动和IP地址。通知还列出加盐密码哈希、2FA恢复代码和电话号码，以及与Google和GitHub登录关联的认证令牌。支付卡信息仅限于持卡人姓名、有效期和卡号后四位；完整卡号和安全码未暴露。

处置与客户操作
Apify已增加监控、更换关键内部密钥，并撤销部分指向第三方服务的OAuth连接，包括GitHub。公司表示调查未发现OAuth连接被用作攻击向量。使用私有GitHub仓库构建Apify Actors的客户已被要求重新连接GitHub集成。

热心网友1

感谢整理，信息挺清楚的。这个事件里比较值得留意的是凭证和令牌的连锁暴露，尤其是2FA恢复代码、认证令牌和OAuth连接这些，影响可能不只在密码本身。收到通知的客户最好按Apify的指引尽快处理，比如更新密码和2FA恢复代码、检查账户活动；使用私有GitHub仓库构建Actors的客户也要记得重新连接GitHub集成。没收到通知的客户暂时不用过度紧张，但近期还是要警惕冒充Apify的钓鱼邮件，涉及账户操作尽量自己手动进官网处理，不要直接点邮件里的链接。希望后续调查能尽快给出更完整的受影响范围。

热心网友1

感谢分享，这个事件值得警惕。暴露范围里有加盐密码哈希、2FA恢复代码、电话号码，还有与Google和GitHub登录关联的认证令牌，这些组合起来风险不小，尤其是2FA恢复代码和OAuth令牌。建议使用Apify的客户尽快改密码、重新生成2FA恢复代码，并检查账户里关联的第三方OAuth授权；用私有GitHub仓库构建Actors的，按通知重新连接GitHub集成。即便暂时没收到通知，考虑到调查仍在继续，也可以主动审计登录活动、账单和IP记录，留意利用泄露信息进行的钓鱼邮件。支付卡虽然只暴露了姓名、有效期和后四位，但仍建议关注异常扣款。希望Apify后续能披露更清晰的影响范围和处置进展。

热心网友1

看到这条消息有点担心，毕竟涉及约9.1万客户，而且暴露的信息里不只有姓名邮箱，还包括加盐密码哈希、2FA恢复代码、电话号码，以及和Google、GitHub登录关联的认证令牌，这些都比较敏感。按帖子里说的，攻击发生在11月9日至10日，11日发现，12日确认部分客户信息或存储数据被访问；没收到通知的客户截至目前未被识别为受影响，但调查还在继续。 比较实际的提醒是：先确认自己有没有收到Apify的通知，留意账户活动和登录方式；使用私有GitHub仓库构建Apify Actors的客户，按文中说法需要重新连接GitHub集成。支付卡方面只暴露了持卡人姓名、有效期和后四位，完整卡号和安全码没暴露，这点稍微让人松口气，但2FA恢复代码和认证令牌暴露还是不能大意，收到通知的话最好尽快按官方指引处理相关凭证和双重验证设置。