Apify

🔍 Contexte Le 11 novembre 2026, la plateforme d’automatisation web Apify a publié un rapport d’incident sur sa page de statut (status.apify.com), mis à jour les 12 et 13 novembre 2026, faisant état d’un accès non autorisé à ses systèmes internes. 🗓️ Chronologie 9 et 10 novembre 2026 : un tiers non autorisé utilise un credential compromis pour obtenir un nombre indéterminé d’identifiants de comptes et accéder aux comptes Apify associés. 11 novembre 2026 à 12:13 UTC : détection de l’activité malveillante par Apify, coupure de l’accès et ouverture d’une investigation. Depuis le 11 novembre : aucune activité supplémentaire de l’attaquant détectée. 🎯 Systèmes affectés API (api.apify.com) Actors (environnements d’exécution) Systèmes généraux de la plateforme 📋 Actions menées par Apify Révocation par précaution de certaines connexions OAuth vers des intégrations externes (dont GitHub) Rotation de secrets internes critiques Notification des autorités compétentes Notification individuelle des utilisateurs dont les données personnelles ou données stockées ont été accédées Poursuite de dizaines d’activités de remédiation supplémentaires 📌 Type d’article Il s’agit d’un rapport d’incident officiel publié par Apify sur sa page de statut, dont le but est d’informer les utilisateurs affectés de la nature, de la chronologie et des mesures prises suite à une compromission de credential ayant conduit à un accès non autorisé à des données clients. ...