Apify ยืนยันข้อมูลลูกค้ารั่วไหล หลังระบบถูกโจมตีทางไซเบอร์

Apify บริษัทผู้ให้บริการ Web scraping และระบบอัตโนมัติ ออกมายืนยันว่าข้อมูลของลูกค้าถูกเข้าถึงหลังเกิดการโจมตีทางไซเบอร์ ซึ่งส่งผลกระทบต่อระบบภายในและบัญชีผู้ใช้งานของลูกค้าโดยตรง

บริษัทสัญชาติเช็กรายนี้เป็นผู้ให้บริการแพลตฟอร์มคลาวด์สำหรับรวบรวมข้อมูลจากเว็บไซต์และจัดการงานออนไลน์อัตโนมัติ โดยระบุว่ามีฐานลูกค้าใช้งานอยู่กว่า 91,000 รายทั่วโลก

เหตุบุกรุกดังกล่าวเกิดขึ้นในช่วงวันที่ 9 และ 10 พฤศจิกายน และถูกตรวจพบในวันที่ 11 พฤศจิกายนที่ผ่านมา โดย Apify ได้ดำเนินการบล็อกการเข้าถึงของผู้โจมตีทันทีพร้อมเริ่มกระบวนการสอบสวน จากข้อมูลเบื้องต้นพบว่าผู้โจมตีใช้ข้อมูลประจำตัว (credential) ที่ถูกเจาะระบบมาเพื่อค้นหาข้อมูลประจำตัวเพิ่มเติมจนสามารถเข้าถึงบัญชี Apify ที่เกี่ยวข้องได้

เมื่อวันที่ 12 พฤศจิกายน Apify ยืนยัน ว่ามีลูกค้าบางส่วนถูกเข้าถึงข้อมูลส่วนบุคคลหรือข้อมูลที่จัดเก็บไว้ในระหว่างการโจมตี ขณะนี้บริษัทได้ดำเนินการติดต่อลูกค้ากลุ่มที่ได้รับผลกระทบแล้ว ส่วนลูกค้าที่ยังไม่ได้รับการแจ้งเตือนถือว่ายังไม่พบความผิดปกติ อย่างไรก็ตาม การสอบสวนยังคงดำเนินอยู่และยังไม่มีการเปิดเผยจำนวนบัญชีที่ถูกบุกรุกอย่างแน่ชัด

อ้างอิงจากลูกค้าของ Apify รายหนึ่งที่ได้แบ่งปัน การแจ้งเตือนการละเมิดข้อมูล บน Reddit ระบุว่าข้อมูลที่รั่วไหลประกอบด้วย ชื่อ, อีเมล, รายละเอียดการเรียกเก็บเงิน, กิจกรรมในบัญชี และที่อยู่ IP

นอกจากนี้ ข้อมูลสำคัญที่ถูกเจาะระบบยังรวมถึง salted password hashes, รหัสกู้คืน 2FA, หมายเลขโทรศัพท์ และ authentication tokens ที่เชื่อมโยงกับการเข้าสู่ระบบผ่าน Google และ GitHub สำหรับข้อมูลบัตรชำระเงินนั้นจำกัดอยู่เพียงชื่อผู้ถือบัตร, วันหมดอายุ และหมายเลขบัตร 4 หลักสุดท้ายเท่านั้น โดยหมายเลขบัตรเต็มและรหัสความปลอดภัย (CVV) ไม่ได้รั่วไหลออกไป

ปัจจุบันบริษัทได้เพิ่มมาตรการเฝ้าระวัง เปลี่ยนค่าความลับภายในที่สำคัญ (internal secrets) และยกเลิกการเชื่อมต่อ OAuth กับบริการภายนอกบางส่วนรวมถึง GitHub แม้การสอบสวนจะยังไม่พบว่าการเชื่อมต่อ OAuth ถูกใช้เป็นช่องทางการโจมตี (attack vector) ก็ตาม

ทั้งนี้ Apify แนะนำให้ลูกค้าที่สร้าง Apify Actors จาก GitHub repository ส่วนตัว ดำเนินการเชื่อมต่อ GitHub integration ใหม่อีกครั้งเพื่อความปลอดภัย