数据采集平台Apify遭黑客入侵：失陷凭证致用户数据暴露

网络自动化与数据采集平台Apify发布安全事件报告，确认其系统于11月9日至10日遭到入侵。一名未经授权的第三方利用一个失陷凭证获取了大量账户凭证，并访问了相关的Apify账户。官方表示该攻击路径已被封堵，自11月11日起未再检测到攻击者的进一步活动。截至目前，Apify已逐一通知个人信息或存储数据被访问的受影响客户，未收到通知邮件的用户暂未被认定为受影响账户。在应急处置方面，Apify已完成多项整改：API令牌现仅以哈希形式存储，以降低类似事件的潜在影响；增加了额外安全层，包括内部服务之间的网络限制以及内部系统的更强身份验证；同时对整个技术栈开展全面安全审查，并持续进行日志分析与可疑活动监控。官方建议所有用户限制存储资源的访问权限，在控制台设置中将其设为受限模式，否则任何知道存储ID的人都可读取该存储内容。同时提醒用户警惕钓鱼攻击，强调Apify绝不会索要密码、双重验证码或支付信息。下一步，Apify承诺在72小时内发布后续更新，并在一周内公布包含根本原因与修复措施的事件复盘报告，用户如有疑问可联系客服。

事件分析

核心观点：AI数据供应链的集中化让第三方平台成为安全单点，一枚失陷凭证足以撬动整个下游生态。