أكدت شركة Apify، المزودة لمنصة سحابية متخصصة في جمع البيانات من المواقع الإلكترونية وأتمتة المهام، تعرض أنظمتها الداخلية وحسابات بعض عملائها لاختراق سيبراني. وقع الهجوم في يومي 9 و10 نوفمبر، وتم اكتشافه في 11 نوفمبر، مما دفع الشركة لقطع وصول المهاجم فوراً وبدء تحقيق شامل.
وأوضحت الشركة أن المهاجم استخدم بيانات اعتماد مخترقة (Compromised credentials) للوصول إلى حسابات إضافية مرتبطة بمنصة Apify. وبحلول 12 نوفمبر، أكدت الشركة أن بعض العملاء تعرضت معلوماتهم الشخصية أو بياناتهم المخزنة للوصول غير المصرح به، وقد بدأت الشركة بالفعل في التواصل مع المتضررين.
تفاصيل البيانات المسربة
وفقاً لإشعارات تسلمها بعض العملاء، شملت البيانات التي تم الوصول إليها مجموعة من المعلومات الحساسة، وهي:
- الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف.
- تفاصيل الفواتير، وسجلات نشاط الحساب، وعناوين IP.
- هاشات كلمات المرور المملحة (Salted password hashes).
- رموز استرداد المصادقة الثنائية (2FA recovery codes).
- رموز المصادقة (Authentication tokens) المرتبطة بتسجيلات الدخول عبر Google وGitHub.
وفيما يتعلق بالبيانات المالية، اقتصر التسريب على أسماء حاملي البطاقات، وتواريخ الانتهاء، وآخر أربعة أرقام من البطاقات فقط، دون الوصول إلى الأرقام الكاملة أو رموز الأمان (CVV).
ما الذي يهم المطورين والمستخدمين؟
تكمن الخطورة التقنية لهذا الاختراق في طبيعة البيانات المسربة؛ فالحصول على رموز استرداد المصادقة الثنائية (2FA) ورموز الوصول (Tokens) قد يمنح المهاجمين قدرة على تجاوز طبقات الحماية ومحاولة الوصول إلى حسابات أو خدمات أخرى مرتبطة عبر تقنيات الـ OAuth.
وعلى صعيد الإجراءات التصحيحية، وجهت Apify تعليمات محددة للمطورين الذين يستخدمون Apify Actors المبنية من مستودعات GitHub خاصة (Private repositories) بضرورة إعادة ربط تكاملات GitHub الخاصة بهم لضمان أمن عملياتهم. كما قامت الشركة بتغيير الأسرار الداخلية (Internal secrets) وإلغاء بعض اتصالات OAuth مع خدمات خارجية لتعزيز الحماية ومنع أي استغلال مستقبلي.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.