Apify iç sistemlerine yetkisiz erişildiğini açıkladı; API token'ları yenilendi, bazı müşterilerden 2FA sıfırlaması istendi
Web scraping ve tarayıcı otomasyonu platformu Apify, 9–10 Kasım'da iç sistemlerinin bir bölümüne yetkisiz erişildiğini duyurdu. Şirket iç kimlik bilgilerini iptal etti, API token'larını ve proxy parolalarını yeniledi, GitHub dahil OAuth bağlantılarını kesti; bazı müşterileri 2FA kodlarının açığa çıkmış olabileceği konusunda uyardı.
Çekya merkezli web scraping ve tarayıcı otomasyonu platformu Apify, iç sistemlerinin bir bölümüne yetkisiz erişildiğini açıkladı. BleepingComputer'ın 12 Kasım tarihli haberine göre olay 9–10 Kasım 2026 tarihlerinde yaşandı ve ertesi gün 12:13 UTC'de fark edildi. Şirket saldırganın erişimini kestiğini ve etkinin boyutunu belirlemek için inceleme başlattığını bildirdi.
Apify, geliştiricilerin web sitelerinden, arama sonuçlarından ve sosyal medya paylaşımlarından veri toplamak için kullandığı bir platform; üretken AI dalgasıyla birlikte AI agent'lara ve modellere veri sağlayan iş akışlarında yaygınlaştı. Şirket 80.000 müşterisi olduğunu belirtiyor; haberde anılan müşteriler arasında Microsoft, Samsung, T-Mobile, Accenture, Siemens, Avrupa Komisyonu ve Roche yer alıyor.
Şirket ne yaptı?
Apify'ın olay güncellemesine göre atılan adımlar şunlar:
- İç kimlik bilgileri geçersiz kılındı, kritik iç secret'lar yenilendi.
- Müşterilerin Apify API token'ları ve Apify Proxy parolaları yenilendi.
- Tüm etkin oturumlar sıfırlandı.
- GitHub dahil dış entegrasyonlara ait OAuth bağlantıları "ihtiyaten" iptal edildi; yeniden bağlamanın güvenli olduğu an e-postayla bildirilecek.
Müşterilere ne söylendi?
BleepingComputer'ın gördüğü bildirimlerden birinde Apify, platformda saklanan hesap verilerinin olaydan etkilendiğine dair bir bulguya rastlamadığını belirtiyor. Etkilenen müşterilere gönderilen bir başka mektupta ise 2FA kodlarının açığa çıkmış olabileceği uyarısı yapılıyor ve iki adımlı doğrulamanın Apify Console üzerinden sıfırlanması isteniyor; şirket aynı mektupta parolaların güvende olduğunu söylüyor.
Saldırganın sisteme nasıl girdiği, kaç müşterinin etkilendiği ve olayın arkasında kimin olduğu haberde yer almıyor. Olay, son haftalarda geliştirici ve AI altyapı sağlayıcılarında art arda duyurulan ihlallerin ardından geldi; sitede Fireworks AI ihlalindeki yeni ayrıntıları ve Northflank'te müşteri AI API anahtarlarının kötüye kullanılmasını aktarmıştık. Apify olayının bu dalgayla bağlantılı olduğuna dair bir açıklama yok.
Neden önemli?
Scraping ve otomasyon platformları, müşterilerinin başka servislere erişmek için verdiği token'ları, proxy kimlik bilgilerini ve kod deposu bağlantılarını bir arada tutuyor. Böyle bir sağlayıcıdaki yetkisiz erişim, doğrudan müşteri verisine ulaşılmasa bile bağlı sistemlere uzanan anahtarların değiştirilmesini gerektiriyor. Token'lar sağlayıcı tarafında yenilendiği için eski token'ı kullanan otomasyonlar ve CI işleri de durmuş olabilir.
Ne yapılmalı?
- Apify kullanan ekipler şirketten gelen e-postaları kontrol etmeli; istenmişse 2FA'yı Apify Console üzerinden sıfırlayıp yeniden kurmalı.
- Yenilenen API token'ları ve proxy parolaları, bunları kullanan betiklerde, CI/CD değişkenlerinde ve secret yöneticilerinde güncellenmeli; eski değerlerin kaldığı yerler taranmalı.
- Apify'a bağlı GitHub ve diğer OAuth entegrasyonları, şirket güvenli olduğunu bildirmeden yeniden bağlanmamalı; bu arada ilgili depolarda 9 Kasım'dan itibaren beklenmeyen erişim ve değişiklik kayıtları incelenmeli.
- Actor'lerin ortam değişkenlerinde ya da girdilerinde saklanan üçüncü taraf anahtarlar (veritabanı, bulut, AI API) ihtiyaten yenilenmeli.
- Apify adına gelen "token'ınızı doğrulayın" türü e-postalara karşı dikkatli olunmalı; işlemler yalnızca doğrudan konsola girilerek yapılmalı.
