12 de noviembre de 2026
Fuente: BleepingComputer informó sobre el incidente y las notificaciones a clientes:
Apify publicó su actualización:
El Resumen (Sin rodeos)
Apify, plataforma de extracción de datos y automatización web, informó que un tercero no autorizado utilizó una credencial comprometida los días 9 y 10 de noviembre para obtener credenciales de algunas cuentas y acceder a ellas. La empresa dice que cerró esa vía de acceso y que no ha detectado actividad adicional del atacante desde el 11 de noviembre. La investigación continúa y está avisando individualmente a los usuarios afectados.
Como medida preventiva, Apify revocó algunas conexiones OAuth y cambió credenciales internas. BleepingComputer revisó notificaciones en las que se informa a clientes afectados de la rotación de sus tokens de API y contraseñas de proxy; en otra, la empresa les pide restablecer la autenticación de dos factores porque sus códigos podrían haber quedado expuestos. Apify recomienda seguir las instrucciones del correo recibido y, si corresponde, reconectar GitHub para los Actors construidos desde repositorios privados. Las medidas específicas dependen del aviso de cada cuenta.
Lo primero que se me viene a la mente
La automatización es cómoda hasta que toca preguntarse cuántas integraciones dependen de una sola credencial. La lección práctica es revisar el aviso individual y actualizar lo que corresponda; desconectar todo a ciegas tampoco es un plan de seguridad.
¿Quién es quién en la noticia?
- Apify: plataforma para recopilar datos de la web y ejecutar
automatizaciones.
- Actor: programa que se ejecuta en Apify para realizar una tarea, como
extraer información.
- Token de API: credencial que permite a un programa conectarse a un
servicio.
- OAuth: mecanismo para autorizar conexiones entre servicios sin compartir
directamente la contraseña.
- Autenticación de dos factores: verificación adicional al inicio de sesión.
Compartir