https://cyberveille.ch/tags/apify/ Recent content in Apify on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-incident-de-securite-chez-apify-acces-non-autorise-via-credential-compromis-les-9-10-novembre-2026/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-incident-de-securite-chez-apify-acces-non-autorise-via-credential-compromis-les-9-10-novembre-2026/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 11 novembre 2026, la plateforme d&rsquo;automatisation web <strong>Apify</strong> a publié un rapport d&rsquo;incident sur sa page de statut (status.apify.com), mis à jour les 12 et 13 novembre 2026, faisant état d&rsquo;un <strong>accès non autorisé à ses systèmes internes</strong>.</p> <h2 id="-chronologie">🗓️ Chronologie</h2> <ul> <li><strong>9 et 10 novembre 2026</strong> : un tiers non autorisé utilise un <strong>credential compromis</strong> pour obtenir un nombre indéterminé d&rsquo;identifiants de comptes et accéder aux comptes Apify associés.</li> <li><strong>11 novembre 2026 à 12:13 UTC</strong> : détection de l&rsquo;activité malveillante par Apify, coupure de l&rsquo;accès et ouverture d&rsquo;une investigation.</li> <li><strong>Depuis le 11 novembre</strong> : aucune activité supplémentaire de l&rsquo;attaquant détectée.</li> </ul> <h2 id="-systèmes-affectés">🎯 Systèmes affectés</h2> <ul> <li><strong>API</strong> (api.apify.com)</li> <li><strong>Actors</strong> (environnements d&rsquo;exécution)</li> <li><strong>Systèmes généraux</strong> de la plateforme</li> </ul> <h2 id="-actions-menées-par-apify">📋 Actions menées par Apify</h2> <ul> <li>Révocation par précaution de certaines <strong>connexions OAuth</strong> vers des intégrations externes (dont GitHub)</li> <li><strong>Rotation de secrets internes critiques</strong></li> <li>Notification des <strong>autorités compétentes</strong></li> <li>Notification individuelle des utilisateurs dont les données personnelles ou données stockées ont été accédées</li> <li>Poursuite de dizaines d&rsquo;activités de remédiation supplémentaires</li> </ul> <h2 id="-type-darticle">📌 Type d&rsquo;article</h2> <p>Il s&rsquo;agit d&rsquo;un <strong>rapport d&rsquo;incident officiel</strong> publié par Apify sur sa page de statut, dont le but est d&rsquo;informer les utilisateurs affectés de la nature, de la chronologie et des mesures prises suite à une compromission de credential ayant conduit à un accès non autorisé à des données clients.</p>