Incidente de segurança da Plerdy, agosto–setembro de 2026

Status: resolvido em 3 de setembro de 2026. Publicado em: 28 de outubro de 2026.

O que aconteceu

Em agosto de 2026, um invasor obteve acesso não autorizado aos servidores da Plerdy usando credenciais de administrador roubadas. De 27 de agosto a 3 de setembro de 2026, o script de rastreamento da Plerdy continha código não autorizado que tentava carregar um script de um domínio externo. Os dados de contato das contas de clientes da Plerdy, como nomes e endereços de e-mail, foram acessados.

O que fizemos

Removemos o código não autorizado do script de rastreamento em 3 de setembro de 2026.
Bloqueamos o acesso do invasor e substituímos todas as credenciais dos servidores.
Redefinimos as senhas de todas as contas da Plerdy e encerramos todas as sessões de login em 4 de setembro de 2026.
Reforçamos a segurança da nossa infraestrutura.
Comunicamos o incidente ao CERT-UA.

O que você deve saber

A Plerdy é segura para uso. O script de rastreamento no seu site é a nossa versão verificada, e você não precisa alterar nem remover o código da Plerdy. Se tiver dúvidas, envie um e-mail para [email protected].

Perguntas frequentes

A Plerdy é segura para uso agora?

Sim. O código não autorizado foi removido em 3 de setembro de 2026, todo o acesso foi bloqueado e todas as credenciais foram substituídas.

Preciso remover o código da Plerdy do meu site?

Não. O script disponibilizado agora é a nossa versão verificada.

Os cartões de pagamento foram afetados?

Não. A Plerdy não armazena números de cartão de pagamento. Os pagamentos são processados pela Paddle.

Minhas senhas foram expostas?

A Plerdy armazena senhas apenas como hashes unidirecionais, por isso elas não podem ser lidas. Por precaução, redefinimos todas as senhas da Plerdy em 4 de setembro de 2026. Se você usava a mesma senha em outros serviços, altere-a neles.