Apifyを業務のデータ収集や自動処理に使っている企業は、登録メールへの通知を確認してください。Apifyは2026年11月12日の続報で、個人情報または保存データへのアクセスを確認した顧客に通知したと発表しました。

通知が届いていない場合は「現時点で影響を受けたアカウントとして特定されていない」という説明です。今後も対象が増えれば個別に連絡するとしており、安全が確定したという意味ではありません。

認証情報が使われ、関連アカウントにアクセス

公式ステータスによると、11月9〜10日に、第三者が侵害された認証情報を使って複数のアカウントの認証情報を取得し、関連するApifyアカウントにアクセスしました。侵入経路は遮断され、11月11日以降、攻撃者の追加活動は検知していないと説明しています。

調査は継続中です。すべての利用者のデータが流出したとは発表されておらず、影響した情報の詳細は対象者へのメールで確認する必要があります。

通知の確認と、業務の接続確認を分ける

Apifyでは、データ収集などの処理を「Actor」として実行します。外部サービスとの連携が止まると、定期的な情報収集や、その結果を使う社内の処理に影響する可能性があります。これは業務上の確認点であり、今回すべての自動処理が停止したという意味ではありません。

状況 確認すること
影響について個別通知を受けた 対象アカウント、情報の種類、必要な対処を通知で確認する
通知が見つからない 登録先・管理担当者・迷惑メールを確認し、公式の続報を見る
非公開GitHubリポジトリからActorを作成している GitHubとの再接続と、その後のビルド結果を確認する
ほかの連携で再接続を求められた 正規の管理画面から再接続し、必要な処理が動くか確認する

公式案内では、GitHub連携は対象Actorの「Change provider」からGitHubを選び、アカウント・組織ごとに再認可します。再接続を社内の誰が行えるかも確認してください。

外部連携の解除は、侵入経路の確定ではない

Apifyは予防措置として、一部のOAuth連携を解除しました。OAuthは、パスワードそのものを渡さずに外部サービスとの連携を許可する仕組みです。これらの連携が攻撃経路になったことは、調査で確認されていないと説明しています。

業務担当者は「漏えいへの対処」と「連携の復旧」を別の作業として管理すると、再接続できたことだけで対応済みと判断するのを避けられます。対象データに顧客情報や外部サービスの秘密情報を含めていた場合は、通知の内容を担当者と照合し、影響先への対応を決めます。

個人情報の種類ごとの一般的な対処は、情報漏えい時の確認ガイドも参照してください。

出典

確認日：2026年11月13日。調査中のため、個別通知と最新の公式発表を優先してください。