Apify、サイバー攻撃で顧客データへのアクセスを確認

Webスクレイピングおよび自動化サービスを手がけるApifyは、社内システムと顧客アカウントが侵害されたサイバー攻撃で、顧客データにアクセスされたことを確認しました。

チェコに拠点を置く同社は、Webサイトからの情報収集やオンライン作業の自動化に使えるクラウドプラットフォームを提供しており、世界で9万1,000の顧客を抱えているとしています。

侵入が発生したのは11月9日から10日にかけてです。11月11日に発覚し、Apifyは攻撃者のアクセスを遮断して調査を開始しました。

同社によると、攻撃者は侵害した認証情報を使って別の認証情報を入手し、関連するApifyアカウントにアクセスしたということです。

11月12日、Apifyは、この攻撃で一部の顧客の個人情報または保存データにアクセスされたことを確認したと明らかにしました。

同社は、情報が流出した顧客に連絡を取っています。通知を受け取っていない顧客は、現時点では影響を受けたと確認されていません。ただし、調査は続いています。Apifyは、侵害された顧客アカウントの数を公表していません。

Apifyの顧客がRedditに投稿した情報漏えいの通知によると、流出した情報には、氏名、メールアドレス、請求情報、アカウントのアクティビティ、IPアドレスが含まれていました。

さらに深刻なのは、通知が侵害されたデータとして、ソルト付きのパスワードハッシュ、2FAのリカバリーコードと電話番号、GoogleおよびGitHubのサインインに紐づく認証トークンを挙げている点です。

通知によると、決済カード情報は、カード名義人名、有効期限、カード番号の下4桁に限られていました。カード番号の全桁とセキュリティコードは流出していません。

同社は、監視の強化、重要な内部シークレットの変更、GitHubを含むサードパーティーサービスへの一部のOAuth接続の取り消しといった対策を講じました。

ApifyはOAuth接続が攻撃経路として使われた可能性は調査で確認されなかったと説明しています。プライベートなGitHubリポジトリからApify Actorを構築している顧客には、GitHub連携の再接続を求めています。