Apify

promised update A next update within six hours, followed by a postmortem after remediation measures.

“Apify beloofde op 12 november om 12:08 CET binnen zes uur een volgende update te publiceren, gevolgd door een postmortem na de herstelmaatregelen.”

says reauthorization required Reauthorization is needed once per account and per organization.

“Volgens Apify is dat één keer nodig per account en per organisatie.”

requests reauthorization Customers should reauthorize the GitHub connection for Actors built from private GitHub repositories.

“vraagt Apify klanten de GitHub-verbinding opnieuw te autoriseren”

found no evidence No indication that the revoked OAuth connections were used as an attack vector.

“het onderzoek geen aanwijzing heeft gevonden dat deze verbindingen als aanvalspad zijn gebruikt”

revoked connections Some OAuth connections to external services, including GitHub, as a precaution.

“uit voorzorg sommige OAuth-verbindingen met externe diensten heeft ingetrokken, waaronder GitHub”

says passwords remain The passwords themselves are safe, according to a customer email.

“dat de wachtwoorden zelf veilig zijn”

rotated credentials API tokens and Apify Proxy passwords for affected customers.

“Apify bij getroffen klanten API-tokens en Apify Proxy-wachtwoorden heeft geroteerd”

informed authorities The relevant authorities.

“zegt de relevante autoriteiten te hebben ingelicht”

added monitoring Additional monitoring.

“Apify heeft extra monitoring toegevoegd”

reports no activity No further attacker activity since November 11.

“Apify sinds 11 november geen verdere activiteit van de aanvaller heeft gezien.”

started investigation An investigation into the scope of the incident.

“Daarna startte Apify een onderzoek naar de omvang.”

confirms access An unauthorized party accessed internal systems and related customer accounts using a compromised credential.

“Apify bevestigt dat een onbevoegde partij op 9 en 10 november via een gecompromitteerd inloggegeven toegang kreeg tot interne systemen en gerelateerde klantaccounts”

discovered activity Apify discovered the activity at 12:13 UTC and shut off access.

“Het bedrijf ontdekte de activiteit op 11 november om 12:13 UTC en sloot de toegang af.”