A empresa Apify, fornecedora de uma plataforma em nuvem especializada em coleta de dados de sites e automação de tarefas, confirmou que seus sistemas internos e as contas de alguns de seus clientes sofreram uma violação cibernética. O ataque ocorreu nos dias 9 e 10 de novembro e foi detectado em 11 de novembro, o que levou a empresa a interromper imediatamente o acesso do invasor e iniciar uma investigação completa.
A empresa explicou que o invasor utilizou credenciais comprometidas (Compromised credentials) para acessar contas adicionais vinculadas à plataforma Apify. Em 12 de novembro, a empresa confirmou que as informações pessoais ou dados armazenados de alguns clientes foram acessados sem autorização, e a empresa já começou a entrar em contato com os afetados.
Detalhes dos dados vazados
De acordo com notificações recebidas por alguns clientes, os dados acessados incluíram um conjunto de informações sensíveis, sendo elas:
- Nomes, endereços de e-mail e números de telefone.
- Detalhes de faturamento, registros de atividade da conta e endereços IP.
- Hashes de senhas com sal (Salted password hashes).
- Códigos de recuperação de autenticação de dois fatores (2FA recovery codes).
- Tokens de autenticação (Authentication tokens) vinculados a logins via Google e GitHub.
Em relação aos dados financeiros, o vazamento limitou-se apenas aos nomes dos titulares dos cartões, datas de validade e aos últimos quatro dígitos dos cartões, sem acesso aos números completos ou códigos de segurança (CVV).
O que é importante para desenvolvedores e usuários?
O risco técnico desta violação reside na natureza dos dados vazados; obter códigos de recuperação de autenticação de dois fatores (2FA) e tokens de acesso pode conceder aos invasores a capacidade de contornar camadas de proteção e tentar acessar outras contas ou serviços vinculados por meio de técnicas de OAuth.
Quanto às medidas corretivas, a Apify orientou os desenvolvedores que utilizam Apify Actors criados a partir de repositórios privados do GitHub (Private repositories) a reconectarem suas integrações com o GitHub para garantir a segurança de suas operações. A empresa também alterou segredos internos (Internal secrets) e revogou algumas conexões OAuth com serviços externos para reforçar a proteção e prevenir qualquer exploração futura.