AI-marktplaats Apify meldt inbraak op interne systemen door gestolen login

In dit artikel:

Aanvallers hebben op 9 en 10 november ingebroken in interne systemen van AI-marktplaats Apify met gestolen inloggegevens. Daardoor kregen zij toegang tot klantinloggegevens en logden ze in op de bijbehorende Apify-accounts. Hoe de oorspronkelijke gegevens zijn buitgemaakt, is niet bekend. Evenmin is duidelijk hoeveel klanten zijn getroffen. Apify zegt gedupeerde klanten te informeren. Naar aanleiding van het incident heeft het bedrijf API-tokens en proxywachtwoorden aangepast. Getroffen klanten moeten hun API-tokens zelf vervangen. Apify, dat vooral tools voor scraping en webcrawling aanbiedt, zegt later met een postmortem over de aanval te komen.