Apify 在其狀態頁表示，11 月 9 日至 10 日有未授權第三方利用一組遭竊憑證取得多個帳號憑證並存取相關 Apify 帳號，公司於 11 月 11 日 12:13（UTC）偵測後切斷存取，並已通知個資或儲存資料遭存取的客戶 [1]。SecurityWeek 引述一名客戶在 Reddit 公開的通知指出，外洩資料包括姓名、電子郵件、帳單資料、帳號活動與 IP 位址，另含加鹽密碼雜湊、2FA 復原碼與電話，以及 Google 與 GitHub 登入相關的驗證權杖；支付卡資訊僅限持卡人姓名、到期日與卡號末四碼 [2]。現在該做什麼：Apify 表示收到通知信的客戶應依信中指示處理，以私有 GitHub 儲存庫建置 Actor 的客戶須重新連結 GitHub，系統提示時也應重新連結其他整合 [1]。
中進行中官方確認
網頁擷取平台 Apify 遭憑證盜用入侵，部分客戶個資與儲存資料遭存取
閱讀約 2 分鐘
- 揭露
- 2026年11月11日
- 發生
- 2026年11月9日
- 發布
- 2026年11月13日
- 最後更新
- 2026年11月13日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Apify 在狀態頁表示，11 月 9 日至 10 日有未授權第三方取得部分內部系統存取權，並利用一組遭竊憑證取得多個帳號憑證、存取相關 Apify 帳號；公司於 11 月 11 日 12:13（UTC）偵測到活動並切斷存取 [1]。SecurityWeek 指出 Apify 為捷克公司，提供網站資料擷取與自動化的雲端平台 [2]。
外洩範圍
Apify 表示已通知個資或儲存資料遭存取的客戶，未收到通知者目前未被認定受影響 [1]。SecurityWeek 引述客戶在 Reddit 公開的通知，外洩資料包括姓名、電子郵件、帳單資料、帳號活動、IP 位址、加鹽密碼雜湊、 復原碼與電話，以及 Google 與 GitHub 登入相關的驗證權杖；支付卡資訊僅限持卡人姓名、到期日與卡號末四碼 [2]。Apify 未公開受影響帳號數 [2]。
處置
Apify 表示已撤銷部分外部整合（包括 GitHub）的 OAuth 連線、輪替多項關鍵內部密鑰、加強監控，並已通報相關主管機關 [1]。
建議措施
Apify 建議收到通知信的客戶依信中指示處理；以私有 GitHub 儲存庫建置 Actor 者須重新連結 GitHub，系統提示時也應重新連結其他整合 [1]。
參考來源
官方 / 一級來源1
- [1]Apify Status2026-11-11擷取日 2026-11-13已存檔 2026-11-13 sha256 c7e07a5f919c
“On 9 and 10 November, an unauthorized third party used a compromised credential to obtain a number of account credentials and accessed related Apify accounts.”
媒體報導1
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。