Incydent bezpieczeństwa Plerdy, sierpień–wrzesień 2026 r.

Status: rozwiązany 3 września 2026 r. Opublikowano: 28 października 2026 r.

Co się stało

W sierpniu 2026 r. atakujący uzyskał nieuprawniony dostęp do serwerów Plerdy, używając skradzionych danych logowania administratora. Od 27 sierpnia do 3 września 2026 r. skrypt śledzący Plerdy zawierał nieautoryzowany kod, który próbował załadować skrypt z zewnętrznej domeny. Uzyskano dostęp do danych kontaktowych kont klientów Plerdy, takich jak imiona i nazwiska oraz adresy e-mail.

Co zrobiliśmy

3 września 2026 r. usunęliśmy nieautoryzowany kod ze skryptu śledzącego.
Zablokowaliśmy dostęp atakującego i wymieniliśmy wszystkie dane dostępowe do serwerów.
4 września 2026 r. zresetowaliśmy hasła do wszystkich kont Plerdy i zakończyliśmy wszystkie sesje logowania.
Wzmocniliśmy bezpieczeństwo naszej infrastruktury.
Zgłosiliśmy incydent do CERT-UA.

Co warto wiedzieć

Korzystanie z Plerdy jest bezpieczne. Skrypt śledzący na Twojej stronie to nasza zweryfikowana wersja i nie musisz zmieniać ani usuwać kodu Plerdy. Jeśli masz pytania, napisz na [email protected].

FAQ

Czy korzystanie z Plerdy jest teraz bezpieczne?

Tak. Nieautoryzowany kod został usunięty 3 września 2026 r., cały dostęp zablokowano, a wszystkie dane dostępowe wymieniono.

Czy muszę usunąć kod Plerdy ze swojej strony?

Nie. Obecnie udostępniany skrypt to nasza zweryfikowana wersja.

Czy dotyczyło to kart płatniczych?

Nie. Plerdy nie przechowuje numerów kart płatniczych. Płatności obsługuje Paddle.

Czy moje hasła zostały ujawnione?

Plerdy przechowuje hasła wyłącznie jako jednokierunkowe skróty, więc nie da się ich odczytać. Dla bezpieczeństwa 4 września 2026 r. zresetowaliśmy wszystkie hasła Plerdy. Jeśli używałeś tego samego hasła w innych usługach, zmień je tam.