凭证窃取

网页抓取与自动化平台 Apify 披露，11 月 9 日至 10 日有未授权第三方利用泄露凭证获取部分账户凭证并访问相关账户，攻击路径已封堵，11 月 11 日后未再发现攻击者活动。公司已轮换关键内部密钥、撤销部分 OAuth 外部集成连接并通知受影响用户与监管机构，影响范围涉及 API、Actors 及通用服务。