🔍 Contexte

Le 11 novembre 2026, la plateforme d’automatisation web Apify a publié un rapport d’incident sur sa page de statut (status.apify.com), mis à jour les 12 et 13 novembre 2026, faisant état d’un accès non autorisé à ses systèmes internes.

🗓️ Chronologie

  • 9 et 10 novembre 2026 : un tiers non autorisé utilise un credential compromis pour obtenir un nombre indéterminé d’identifiants de comptes et accéder aux comptes Apify associés.
  • 11 novembre 2026 à 12:13 UTC : détection de l’activité malveillante par Apify, coupure de l’accès et ouverture d’une investigation.
  • Depuis le 11 novembre : aucune activité supplémentaire de l’attaquant détectée.

🎯 Systèmes affectés

  • API (api.apify.com)
  • Actors (environnements d’exécution)
  • Systèmes généraux de la plateforme

📋 Actions menées par Apify

  • Révocation par précaution de certaines connexions OAuth vers des intégrations externes (dont GitHub)
  • Rotation de secrets internes critiques
  • Notification des autorités compétentes
  • Notification individuelle des utilisateurs dont les données personnelles ou données stockées ont été accédées
  • Poursuite de dizaines d’activités de remédiation supplémentaires

📌 Type d’article

Il s’agit d’un rapport d’incident officiel publié par Apify sur sa page de statut, dont le but est d’informer les utilisateurs affectés de la nature, de la chronologie et des mesures prises suite à une compromission de credential ayant conduit à un accès non autorisé à des données clients.

🧠 TTPs et IOCs détectés

TTP

  • T1078 — Valid Accounts (Initial Access)
  • T1078.004 — Valid Accounts: Cloud Accounts (Initial Access)
  • T1539 — Steal Web Session Cookie (Credential Access)

🟡 Indice de vérification factuelle : 38/100 (moyenne)

  • ⬜ status.apify.com — source non référencée (0pts)
  • ✅ 2699 chars — texte partiel (fulltext extrait) (13pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://status.apify.com/incidents/sxd1dj5j6749