Plataforma de agentes de inteligência artificial é hackeada e invasores acessam contas de usuários e dados pessoais

A Apify, plataforma utilizada para coleta de dados na internet, automação e execução de agentes de inteligência artificial, confirmou um ataque cibernético que comprometeu sistemas internos e contas de clientes. A invasão ocorreu nos dias 9 e 10 de novembro de 2026, mas foi identificada pela empresa apenas no dia 11.

Segundo um comunicado publicado na página oficial de status, um invasor utilizou uma credencial comprometida para obter outras informações de autenticação e acessar contas de usuários. A empresa confirmou que dados pessoais e informações armazenadas de determinados clientes foram acessados durante o incidente.

Na atualização mais recente disponível, publicada em 12 de novembro, a Apify informou que já notificou os clientes identificados como afetados. A companhia também afirmou que bloqueou o caminho utilizado pelo invasor e não detectou novas atividades maliciosas desde 11 de novembro.

Ataque à Apify começou com uma credencial comprometida

De acordo com a cronologia apresentada pela empresa, os invasores conseguiram acessar partes de sua infraestrutura nos dias 9 e 10 de novembro. A movimentação suspeita foi identificada em 11 de novembro, às 12h13 UTC (9h13 no horário de Brasília).

A investigação identificou que o atacante utilizou uma credencial comprometida para obter acesso a outras credenciais de contas, permitindo a entrada em ambientes vinculados a clientes. A Apify não informou quantas contas foram comprometidas, quantos usuários tiveram dados expostos ou quais categorias específicas de informações foram acessadas.

Como resposta, a companhia informou que revogou preventivamente determinadas conexões OAuth com serviços externos, realizou a rotação de segredos internos considerados críticos e reforçou o monitoramento de seus sistemas. As autoridades competentes também foram notificadas.

GitHub e integrações externas exigem atenção dos usuários

Entre as medidas adotadas, a Apify desativou preventivamente algumas conexões de autenticação com plataformas externas, incluindo o GitHub. A empresa destacou, porém, que sua investigação não identificou essas integrações como caminho utilizado pelos invasores.

Clientes que utilizam repositórios privados do GitHub para construir Actors, nome dado às aplicações de automação executadas na infraestrutura da Apify, foram orientados a reconectar suas contas. O procedimento envolve abrir um Actor vinculado ao GitHub, acessar a opção Change provider, selecionar GitHub e autorizar novamente a integração.

A companhia também informou que poderá solicitar a reconexão de outras integrações. No caso de tokens que a investigação identifique como comprometidos, a empresa declarou que realizará sua substituição e notificará os respectivos usuários.

O episódio chama atenção para os riscos associados a plataformas de automação conectadas a serviços externos, especialmente quando contas e credenciais permitem acessar diferentes aplicações e conjuntos de dados.

Apify confirma acesso a dados e mantém investigação aberta

Na atualização de 12 de novembro, às 17h16 CET (13h16 em Brasília), a Apify confirmou que clientes cujos dados pessoais ou informações armazenadas foram acessados receberam notificações individuais com detalhes do incidente.

A companhia ressaltou que os usuários que não receberam comunicação não foram identificados como afetados até aquele momento. Entretanto, essa condição poderá mudar à medida que a investigação avançar.

Apesar de informar que impediu novos acessos não autorizados, a empresa ainda mantém o incidente de segurança em aberto. Na consulta realizada nesta sexta-feira, 13 de novembro, a página oficial classificava a API e os Actors como serviços com interrupção parcial, enquanto o console, os serviços de armazenamento, os proxies e os webhooks apareciam como operacionais.

A Apify informou que publicará novas atualizações e um relatório técnico posterior ao incidente (post-mortem), detalhando os resultados da investigação e as medidas de correção. Até o momento da consulta, não havia sido divulgada uma estimativa oficial do número de usuários afetados.

A situação pode ser acompanhada na página oficial de status da Apify.

Além do comunicado oficial, o site especializado em segurança digital BleepingComputer informou, em 12 de novembro, que teve acesso a notificações enviadas pela Apify a clientes afetados. Segundo a publicação, algumas mensagens comunicavam a substituição de tokens de API e senhas de proxy, enquanto outras recomendavam redefinir a autenticação de dois fatores (2FA) diante da possibilidade de exposição de códigos.

Principais pontos:

• A invasão ocorreu entre 9 e 10 de novembro e foi detectada no dia 11.

• A Apify confirmou acesso indevido a contas e informações de clientes, mas não divulgou o total de afetados.

• A investigação permanece aberta e a empresa prepara um relatório técnico sobre o ataque.

Meta descrição: Apify confirma ataque hacker que comprometeu contas e dados de clientes. Empresa investiga invasão e reforça medidas de segurança.