Entdeckt wurde der Vorfall am folgenden Tag um 12:13 Uhr UTC. Das Unternehmen kappte nach eigenen Angaben den Zugang des Angreifers, erklärte die internen Zugangsdaten für ungültig und leitete eine Untersuchung ein, um das Ausmaß zu klären.
Vorsorglich widerrief Apify auch OAuth-Verbindungen zu externen Integrationen, darunter GitHub. Betroffene Nutzer sollen per E-Mail benachrichtigt werden, sobald sie die Verbindungen gefahrlos wiederherstellen können.
In einer Benachrichtigung erklärte Apify, es gebe keine Hinweise darauf, dass auf der Plattform gespeicherte Kontodaten betroffen seien. Bei betroffenen Kunden wurden die Apify-API-Tokens und die Passwörter für Apify Proxy rotiert. In einem weiteren Schreiben empfiehlt das Unternehmen, die Zwei-Faktor-Authentifizierung über die Apify Console zurückzusetzen, da die 2FA-Codes offengelegt worden sein könnten. Die Passwörter der Kunden seien hingegen sicher.
Apify bietet Entwicklern eine Plattform für Web-Scraping und Browserautomatisierung. Unternehmen nutzen sie, um Daten von Websites, aus Suchergebnissen und aus Social-Media-Beiträgen zu sammeln. Mit dem Boom generativer KI ist der Dienst stark gewachsen. Nach eigenen Angaben hat Apify 80.000 Kunden, darunter Microsoft, Samsung, T-Mobile, Accenture, Siemens, die Europäische Kommission und Roche.