Apify xác nhận dữ liệu khách hàng truy cập trong cuộc tấn công mạng

Apify, một công ty cung cấp nền tảng đám mây để thu thập thông tin từ các trang web và tự động hóa các tác vụ trực tuyến, đã xác nhận rằng dữ liệu khách hàng bị truy cập trong một cuộc tấn công mạng. Sự xâm nhập diễn ra vào ngày 9 và 10 tháng 11 và được phát hiện vào ngày 11 tháng 11. Công ty đã thực hiện các biện pháp để chặn truy cập của kẻ tấn công và tiến hành điều tra.

Nội dung chính

• Apify, một công ty cung cấp nền tảng đám mây để thu thập thông tin từ các trang web và tự động hóa các tác vụ trực tuyến, đã xác nhận rằng dữ liệu khách hàng bị truy cập trong một cuộc tấn công mạng.
• Sự xâm nhập diễn ra vào ngày 9 và 10 tháng 11 và được phát hiện vào ngày 11 tháng 11.
• Kẻ tấn công đã sử dụng thông tin tài khoản bị đánh cắp để lấy thêm thông tin và truy cập vào các tài khoản Apify liên quan.
• Apify đã xác nhận rằng một số khách hàng có thông tin cá nhân hoặc dữ liệu được lưu trữ bị truy cập trong cuộc tấn công.

Chi tiết sự việc

Apify xác nhận dữ liệu khách hàng truy cập trong cuộc tấn công mạng. Công ty đã thông báo về sự cố này và đang phát hành bản cập nhật để bảo vệ khách hàng.

Trong khi đó, người đọc có thể tham gia học về bốn cấp độ thiết kế an ninh vào chu kỳ phát triển sản phẩm agentic – từ bảo vệ mã mà các nhân viên phát triển viết đến vận hành hệ thống an ninh tự động mà công ty đã xây dựng.

Cohere đã bổ nhiệm Jaya Baloo làm CISO. Jensen Huang đã từ chức chức vụ Chủ tịch và Giám đốc Điều hành tại NVIDIA. Sean Sweeney đã trở thành CIO của thành phố Charleston, Nam Carolina.

Theo Danelle Au, mỗi AI tự động triển khai trong doanh nghiệp hiện tại là một đại diện mới hoạt động bên trong rào cản của doanh nghiệp. Điều này đặt ra thách thức trong việc quản lý và giám sát.

Torsten George cho rằng, khi tổ chức loại bỏ mật khẩu, kẻ tấn công sẽ thích ứng. Thay vì tấn công trực tiếp vào thiết bị xác thực, họ sẽ tìm kiếm cơ hội xung quanh nó.

Steve Durbin nhận định, quản lý rủi ro được đào tạo để phát hiện tín hiệu yếu, lên kế hoạch cho sự gián đoạn và đưa ra quyết định khó khăn dưới sự không chắc chắn. Nhưng khi rủi ro không phải là hệ thống hay doanh nghiệp, mà là bản thân, thì quy trình sẽ khác.

Sravish Sridhar cho biết, không ai tin vào bảng câu hỏi an ninh, nhưng vẫn dựa vào nó. Quy trình kiểm soát gần như mọi giao dịch B2B là một đánh giá tự đánh giá mà người gửi không tin và người nhận chấp nhận. Cuối cùng, có cơ sở tin cậy tốt hơn giữa các công ty.

Tod Beardsley cho rằng, NetScaler zero-day cho thấy tình hình mới. Doanh nghiệp nên duy trì các kênh quản lý cập nhật để chuẩn bị cho một đợt cập nhật khác của Citrix NetScaler.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn SecurityWeek. Vui lòng đối chiếu bài gốc trước khi sử dụng.