Das Unternehmen Apify, Anbieter einer Cloud-Plattform für Web-Scraping und Aufgabenautomatisierung, hat einen Cyberangriff auf seine internen Systeme und einige Kundenkonten bestätigt. Der Angriff ereignete sich am 9. und 10. November und wurde am 11. November entdeckt, was das Unternehmen dazu veranlasste, den Zugriff der Angreifer sofort zu unterbinden und eine umfassende Untersuchung einzuleiten.
Das Unternehmen erklärte, dass die Angreifer kompromittierte Anmeldedaten (Compromised credentials) verwendeten, um auf zusätzliche Konten im Zusammenhang mit der Apify-Plattform zuzugreifen. Bis zum 12. November bestätigte das Unternehmen, dass auf die persönlichen Informationen oder gespeicherten Daten einiger Kunden unbefugt zugegriffen wurde, und hat bereits damit begonnen, die betroffenen Personen zu kontaktieren.
Details zu den kompromittierten Daten
Den Benachrichtigungen zufolge, die einige Kunden erhalten haben, umfassten die zugegriffenen Daten eine Reihe sensibler Informationen, darunter:
- Namen, E-Mail-Adressen und Telefonnummern.
- Rechnungsdetails, Kontoaktivitätsprotokolle und IP-Adressen.
- Gesalzene Passwort-Hashes (Salted password hashes).
- 2FA-Wiederherstellungscodes (2FA recovery codes).
- Authentifizierungstoken (Authentication tokens) im Zusammenhang mit Anmeldungen über Google und GitHub.
In Bezug auf Finanzdaten beschränkte sich der Vorfall lediglich auf die Namen der Karteninhaber, die Ablaufdaten und die letzten vier Ziffern der Karten, ohne dass Zugriff auf die vollständigen Nummern oder Sicherheitscodes (CVV) bestand.
Was ist für Entwickler und Nutzer wichtig?
Das technische Risiko dieses Einbruchs liegt in der Art der kompromittierten Daten; der Erhalt von 2FA-Wiederherstellungscodes und Zugriffstoken könnte es Angreifern ermöglichen, Schutzschichten zu umgehen und zu versuchen, auf andere Konten oder Dienste zuzugreifen, die über OAuth-Technologien verknüpft sind.
Hinsichtlich der Korrekturmaßnahmen wies Apify Entwickler, die Apify Actors nutzen, welche aus privaten GitHub-Repositories (Private repositories) erstellt wurden, an, ihre GitHub-Integrationen neu zu verknüpfen, um die Sicherheit ihrer Abläufe zu gewährleisten. Das Unternehmen hat zudem interne Geheimnisse (Internal secrets) geändert und einige OAuth-Verbindungen zu externen Diensten widerrufen, um den Schutz zu erhöhen und zukünftige Ausnutzungen zu verhindern.