Incident de sécurité Plerdy, août–septembre 2026

Statut : résolu le 3 septembre 2026. Publié : 28 octobre 2026.

Ce qui s'est passé

En août 2026, un attaquant a obtenu un accès non autorisé aux serveurs de Plerdy à l'aide d'identifiants d'administrateur volés. Du 27 août au 3 septembre 2026, le script de suivi Plerdy contenait du code non autorisé qui tentait de charger un script depuis un domaine externe. Les coordonnées des comptes des clients de Plerdy, comme les noms et les adresses e-mail, ont été consultées.

Ce que nous avons fait

Nous avons supprimé le code non autorisé du script de suivi le 3 septembre 2026.
Nous avons bloqué l'accès de l'attaquant et remplacé tous les identifiants des serveurs.
Nous avons réinitialisé tous les mots de passe des comptes Plerdy et fermé toutes les sessions de connexion le 4 septembre 2026.
Nous avons renforcé la sécurité de notre infrastructure.
Nous avons signalé l'incident au CERT-UA.

Ce que vous devez savoir

Vous pouvez utiliser Plerdy en toute sécurité. Le script de suivi présent sur votre site web est notre version vérifiée, et vous n'avez pas besoin de modifier ni de supprimer le code Plerdy. Pour toute question, écrivez à [email protected].

Questions fréquentes

Peut-on utiliser Plerdy en toute sécurité aujourd'hui ?

Oui. Le code non autorisé a été supprimé le 3 septembre 2026, tous les accès ont été bloqués et tous les identifiants ont été remplacés.

Dois-je supprimer le code Plerdy de mon site web ?

Non. Le script diffusé actuellement est notre version vérifiée.

Les cartes de paiement ont-elles été touchées ?

Non. Plerdy ne stocke pas les numéros de cartes de paiement. Les paiements sont traités par Paddle.

Mes mots de passe ont-ils été exposés ?

Plerdy stocke les mots de passe uniquement sous forme de hachages à sens unique, ils ne peuvent donc pas être lus. Par précaution, nous avons réinitialisé tous les mots de passe Plerdy le 4 septembre 2026. Si vous utilisiez le même mot de passe sur d'autres services, changez-le aussi sur ces services.