Apify 遭未授权第三方入侵，官方持续通报处置进展

Apify 通报，2026 年 11 月 9 至 10 日一名未授权第三方利用被泄露的凭据访问其部分内部系统及部分账号，11 日 12:13 UTC 被检测后切断访问，此后未再发现攻击者活动，调查仍在进行。 Apify 已单独通知数据或个人信息被访问的用户；未收到邮件的用户暂未被认定为受影响。官方建议用户在 Console 的 Settings → General resource access 中将存储访问设为 Restricted，并提醒 Apify 不会索要密码、2FA 验证码或支付信息。 官方称 API token 现在仅以哈希形式存储，可降低类似事件的影响；承诺 72 小时内发布下一次更新，并在一周内发布包含根本原因与整改措施的事后分析报告。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。