اختراق Apify: تسريب رموز 2FA وتوكنات GitHub لعملاء المنصة

تقدم Apify منصة سحابية لجمع المعلومات من المواقع وأتمتة المهام، وتقول إن لديها 91 ألف عميل حول العالم. وأعلنت الشركة أن الاختراق وقع يومي 9 و10 نوفمبر، واكتُشف في 11 نوفمبر، فقطعت وصول المهاجم وبدأت التحقيق.

كيف حدث؟

استخدم المهاجم بيانات دخول مخترقة (Compromised Credential) للحصول على بيانات دخول إضافية، ثم وصل إلى حسابات مرتبطة داخل Apify. وفي 12 نوفمبر أكدت الشركة أن بيانات شخصية أو بيانات مخزنة لبعض العملاء تعرضت للوصول، ولم تكشف عدد الحسابات المتأثرة.

ما الذي تسرّب؟

بحسب إشعار نشره أحد العملاء على Reddit، شملت البيانات:

• الأسماء والبريد وتفاصيل الفوترة وعناوين IP ونشاط الحساب.
• Password Hashes مملحة، ورموز استرداد 2FA، وأرقام الهواتف.
• توكنات مصادقة مرتبطة بتسجيل الدخول عبر Google وGitHub.

أما بيانات البطاقات فاقتصرت على اسم حاملها وتاريخ الانتهاء وآخر أربعة أرقام، دون الرقم الكامل أو رمز الأمان.

ماذا فعلت Apify؟

عززت المراقبة، وغيّرت الأسرار الداخلية المهمة، وألغت بعض اتصالات OAuth مع خدمات خارجية منها GitHub. وطلبت ممن يبني Actors من مستودعات GitHub خاصة إعادة ربط حساباتهم.

ماذا تفعل إن كنت مستخدماً؟

1. غيّر كلمة المرور، وأنشئ رموز استرداد 2FA جديدة.
2. راجع التطبيقات المصرح لها في حسابي Google وGitHub، وألغِ ما لا تحتاجه.
3. غيّر أي مفاتيح API أو أسرار خزنتها داخل المنصة.