A empresa de raspagem de dados na web (web scraping) e automação Apify confirmou que dados de clientes foram acessados em um ciberataque que comprometeu sistemas internos e contas de clientes.
A empresa tcheca oferece uma plataforma em nuvem para coletar informações de sites e automatizar tarefas online. Segundo a companhia, possui 91 mil clientes no mundo.
A invasão ocorreu nos dias 9 e 10 de novembro e foi descoberta em 11 de novembro, quando a Apify bloqueou o acesso do invasor e abriu uma investigação.
De acordo com a empresa, o invasor usou uma credencial comprometida para obter outras credenciais e ter acesso a contas relacionadas da Apify.
Em 12 de novembro, a Apify confirmou que informações pessoais ou dados armazenados de alguns clientes foram acessados durante o ataque.
A empresa entrou em contato com os clientes cujas informações foram expostas. Quem não recebeu notificação até o momento não foi identificado como afetado, embora a investigação continue. A Apify não divulgou quantas contas de clientes foram comprometidas.
Segundo um cliente da Apify que compartilhou uma notificação de violação no Reddit, as informações expostas incluíam nomes, endereços de e-mail, dados de faturamento, atividade da conta e endereços IP (protocolo de internet).
Mais grave, o comunicado listava entre os dados comprometidos hashes de senhas com sal (salted password hashes), códigos de recuperação de autenticação de dois fatores (2FA), números de telefone e tokens de autenticação associados a logins feitos com Google e GitHub.
A notificação também indicava que as informações de cartões de pagamento se limitavam a nomes dos titulares, datas de validade e os quatro últimos dígitos dos números dos cartões. Os números completos dos cartões e os códigos de segurança não foram expostos.
A empresa implementou monitoramento adicional, trocou segredos internos críticos e revogou algumas conexões OAuth (protocolo de autorização) com serviços de terceiros, incluindo o GitHub.
A Apify afirmou que sua investigação não encontrou indícios de que as conexões OAuth pudessem ter sido usadas como vetor de ataque. Clientes que criam Actors da Apify a partir de repositórios privados no GitHub foram orientados a reconectar suas integrações com o GitHub.
