Apify rota tokens y fuerza restablecimientos de autenticación tras una intrusión

Apify informó el 12 de noviembre de 2026 de que un tercero no autorizado accedió a parte de sus sistemas internos entre el 9 y el 10 de noviembre. La compañía detectó el incidente el día 11 a las 12:13 UTC, bloqueó el acceso del atacante e inició una investigación para determinar el alcance.

Como medida de respuesta, Apify invalidó credenciales internas, rotó secretos críticos y tokens de API, restableció todas las sesiones activas y revocó conexiones OAuth con integraciones externas, incluida GitHub. La empresa comunicará por correo electrónico cuándo será seguro volver a conectar esas integraciones.

Los clientes afectados recibieron avisos sobre la rotación de sus tokens de API de Apify y contraseñas de Apify Proxy. En otra comunicación, la compañía les pidió restablecer la autenticación de dos factores desde Apify Console, ya que los códigos 2FA podrían haber quedado expuestos. Apify indicó que las contraseñas permanecen seguras.

La empresa señaló que no había encontrado indicios de que los datos de las cuentas almacenados en su plataforma se hubieran visto afectados por el incidente.

Fuente: BleepingComputer.