Apify แจ้งว่ามีการเข้าถึงระบบภายในบางส่วนโดยบุคคลที่สามที่ไม่ได้รับอนุญาตในวันที่ 9 และ 10 พฤศจิกายน และตรวจพบเหตุการณ์ดังกล่าวในวันที่ 11 พฤศจิกายน ตามเวลา UTC
เพื่อป้องกันความเสี่ยง บริษัทได้เพิกถอนการเชื่อมต่อ OAuth กับบริการภายนอก รวมถึง GitHub และได้ทำการหมุน API tokens รวมถึงรหัสผ่าน Apify Proxy สำหรับลูกค้าที่ได้รับผลกระทบ
Apify แนะนำให้ลูกค้าที่เกี่ยวข้องรีเซ็ตการยืนยันตัวตนแบบสองปัจจัย (2FA) ผ่าน Apify Console แม้ว่าบริษัทจะแจ้งว่าไม่พบหลักฐานว่าข้อมูลบัญชีบนแพลตฟอร์มได้รับผลกระทบ
Apify เป็นแพลตฟอร์มที่ให้บริการเก็บข้อมูลสำหรับเว็บไซต์และโซเชียลมีเดีย และมีลูกค้าองค์กรกว่า 80,000 ราย เช่น Microsoft, Samsung และ European Commission
การหมุน API Token และรหัสผ่านของลูกค้า
สำหรับลูกค้าที่ได้รับผลกระทบ Apify ได้ดำเนินการหมุน API tokens และรหัสผ่าน Apify Proxy เพื่อรักษาความปลอดภัยของระบบ
ค้นหาภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อตรวจจับการหลอกลวงและการฉ้อโกง
ศัพท์ที่ควรรู้
- API Token – เป็นกุญแจดิจิทัลที่ใช้ในการอนุญาตให้แอปพลิเคชันหนึ่งเข้าถึงบริการของอีกแอปพลิเคชันหนึ่ง
- OAuth – เป็นมาตรฐานการให้สิทธิ์ที่ช่วยให้บุคคลที่สามเข้าถึงข้อมูลของผู้ใช้โดยไม่ต้องเปิดเผยรหัสผ่าน
- 2FA – คือการยืนยันตัวตนแบบสองปัจจัย ซึ่งต้องใช้มากกว่าหนึ่งวิธีในการพิสูจน์ตัวตน เช่น รหัสผ่านและรหัสจากโทรศัพท์
ที่มา: bleepingcomputer.com