Incidente de seguridad de Plerdy, agosto–septiembre de 2026

Estado: resuelto el 3 de septiembre de 2026. Publicado: 28 de octubre de 2026.

Qué ocurrió

En agosto de 2026, un atacante obtuvo acceso no autorizado a los servidores de Plerdy usando credenciales de administrador robadas. Del 27 de agosto al 3 de septiembre de 2026, el script de seguimiento de Plerdy contenía código no autorizado que intentaba cargar un script desde un dominio externo. Se accedió a los datos de contacto de las cuentas de los clientes de Plerdy, como nombres y direcciones de correo electrónico.

Qué hicimos

Eliminamos el código no autorizado del script de seguimiento el 3 de septiembre de 2026.
Bloqueamos el acceso del atacante y sustituimos todas las credenciales de los servidores.
Restablecimos todas las contraseñas de las cuentas de Plerdy y cerramos todas las sesiones el 4 de septiembre de 2026.
Reforzamos la seguridad de nuestra infraestructura.
Notificamos el incidente al CERT-UA.

Lo que debe saber

Plerdy es seguro. El script de seguimiento de su sitio web es nuestra versión verificada, y no necesita cambiar ni eliminar el código de Plerdy. Si tiene preguntas, escriba a [email protected].

Preguntas frecuentes

¿Es seguro usar Plerdy ahora?

Sí. El código no autorizado se eliminó el 3 de septiembre de 2026, se bloqueó todo el acceso y se sustituyeron todas las credenciales.

¿Tengo que eliminar el código de Plerdy de mi sitio web?

No. El script que se sirve ahora es nuestra versión verificada.

¿Se vieron afectadas las tarjetas de pago?

No. Plerdy no almacena números de tarjetas de pago. Los pagos los procesa Paddle.

¿Quedaron expuestas mis contraseñas?

Plerdy almacena las contraseñas solo como hashes unidireccionales, por lo que no se pueden leer. Como precaución, restablecimos todas las contraseñas de Plerdy el 4 de septiembre de 2026. Si usaba la misma contraseña en otros servicios, cámbiela también allí.

¿Se vieron afectados los datos de los visitantes de mi sitio web?

No encontramos indicios de que se sustrajeran datos de los visitantes de los sitios web de nuestros clientes.

¿Qué debo vigilar?

Tenga cuidado con los correos electrónicos inesperados que le pidan su contraseña o un pago. Plerdy nunca le pide la contraseña por correo electrónico.