---
title: "Apify revoga tokens e sessões após acesso não autorizado"
author: "André Iglesias"
date: "2026-11-12 15:04:17.208-03"
category: "Segurança & Privacidade"
url: "https://desbugados.com.br/post/2026/11/12/apify-revoga-tokens-e-sessoes-apos-acesso-nao-autorizado"
---

## Resumo
- A Apify identificou acesso não autorizado a sistemas internos nos dias 9 e 10 de novembro de 2026.
- A atividade foi detectada em 11 de novembro, às 12h13 UTC, e a empresa cortou o acesso do invasor.
- A resposta incluiu invalidação de credenciais, rotação de tokens de API, revogação de conexões OAuth e encerramento de sessões.
- Tokens de API e senhas do Apify Proxy de usuários afetados foram rotacionados.
- A empresa recomendou redefinir a autenticação de dois fatores pelo console devido à possibilidade de exposição dos códigos.
- A Apify afirma que as senhas seguem seguras e que não há indícios de comprometimento dos dados de contas armazenados na plataforma.

---

Um acesso não autorizado atingiu partes dos sistemas internos da **Apify** entre 9 e 10 de novembro de 2026. A empresa detectou a atividade em 11 de novembro, às 12h13 UTC, cortou o acesso do invasor e iniciou uma investigação, segundo [o relato do BleepingComputer](https://www.bleepingcomputer.com/news/security/apify-rotates-api-tokens-prompts-2fa-resets-after-breach/). A resposta importa para quem usa a plataforma: além de trocar credenciais, a empresa recomendou que clientes afetados redefinam a autenticação de dois fatores (2FA) por possível exposição dos códigos.


## Medidas para encerrar os acessos


Depois de cortar o acesso, a **Apify** invalidou credenciais internas e rotacionou tokens de API. Também revogou conexões OAuth com serviços externos, incluindo o GitHub, e encerrou todas as sessões ativas. As medidas atingem diferentes formas de acesso à plataforma, não apenas as credenciais internas. O relato não informa se as revogações interromperam integrações ou exigiram ajustes por parte dos clientes, então não há base para afirmar que algum serviço conectado deixou de funcionar.


As notificações enviadas aos clientes detalharam medidas específicas para usuários afetados: os **tokens de API do Apify** e as senhas do Apify Proxy foram rotacionados. Isso significa que as credenciais anteriores foram substituídas pela empresa, em vez de permanecerem válidas após o incidente. A notícia não informa quantos clientes receberam o aviso nem quantas contas foram afetadas; o que está documentado é a troca das credenciais desses usuários, parte de uma resposta mais ampla para limitar acessos indevidos.


## Redefinição de 2FA e impacto ainda sob investigação


Além da rotação de credenciais, a **Apify recomendou redefinir a 2FA pelo console**, a área de administração da conta, porque os códigos usados nessa verificação poderiam ter sido expostos. A recomendação não equivale a uma confirmação de que esses códigos foram acessados: a empresa apontou a possibilidade de exposição como motivo para a medida preventiva. Para clientes que receberam a notificação, a orientação concreta é seguir o procedimento indicado no console.


A empresa afirmou que as senhas dos usuários permanecem seguras e que não há indícios de comprometimento dos dados das contas armazenados na plataforma. Essa informação delimita o que a Apify confirmou até agora, mas não substitui o resultado da investigação iniciada após a detecção do acesso. O relato não apresenta uma conclusão sobre o alcance total do incidente; o próximo ponto a acompanhar é se a apuração acrescentará detalhes sobre o impacto, além das medidas já comunicadas aos clientes.