Инцидент безопасности Plerdy, август–сентябрь 2026

Статус: устранен 3 сентября 2026 г. Опубликовано: 28 октября 2026 г.

Что произошло

В августе 2026 г. злоумышленник получил несанкционированный доступ к серверам Plerdy, используя украденные учетные данные администратора. С 27 августа по 3 сентября 2026 г. скрипт отслеживания Plerdy содержал несанкционированный код, который пытался загрузить скрипт со стороннего домена. Был получен доступ к контактным данным аккаунтов клиентов Plerdy, например к именам и email-адресам.

Что мы сделали

Удалили несанкционированный код из скрипта отслеживания 3 сентября 2026 г.
Заблокировали доступ злоумышленника и заменили все учетные данные серверов.
Сбросили пароли всех аккаунтов Plerdy и завершили все сессии входа 4 сентября 2026 г.
Усилили защиту нашей инфраструктуры.
Сообщили об инциденте в CERT-UA.

Что вам стоит знать

Plerdy безопасно использовать. Скрипт отслеживания на вашем сайте — это наша проверенная сборка, и вам не нужно менять или удалять код Plerdy. Если у вас есть вопросы, напишите на [email protected].

Частые вопросы

Безопасно ли сейчас пользоваться Plerdy?

Да. Несанкционированный код удален 3 сентября 2026 г., весь доступ заблокирован, а все учетные данные заменены.

Нужно ли удалять код Plerdy с моего сайта?

Нет. Скрипт, который отдается сейчас, — это наша проверенная сборка.

Пострадали ли платежные карты?

Нет. Plerdy не хранит номера платежных карт. Платежи обрабатывает Paddle.

Были ли раскрыты мои пароли?

Plerdy хранит пароли только как односторонние хеши, поэтому их невозможно прочитать. В качестве меры предосторожности мы сбросили все пароли Plerdy 4 сентября 2026 г. Если вы использовали тот же пароль в других сервисах, смените его там.