Інцидент безпеки Plerdy, серпень–вересень 2026

Статус: вирішено 3 вересня 2026 р. Опубліковано: 28 жовтня 2026 р.

Що сталося

У серпні 2026 р. зловмисник отримав несанкціонований доступ до серверів Plerdy, використавши викрадені облікові дані адміністратора. З 27 серпня до 3 вересня 2026 р. скрипт відстеження Plerdy містив несанкціонований код, який намагався завантажити скрипт зі стороннього домену. Було отримано доступ до контактних даних акаунтів клієнтів Plerdy, як-от імен і email-адрес.

Що ми зробили

Видалили несанкціонований код зі скрипту відстеження 3 вересня 2026 р.
Заблокували доступ зловмисника і замінили всі облікові дані серверів.
Скинули паролі всіх акаунтів Plerdy і завершили всі сесії входу 4 вересня 2026 р.
Посилили захист нашої інфраструктури.
Повідомили про інцидент CERT-UA.

Що вам варто знати

Plerdy безпечно використовувати. Скрипт відстеження на вашому сайті — це наша перевірена збірка, і вам не потрібно змінювати чи видаляти код Plerdy. Якщо у вас є запитання, напишіть на [email protected].

Часті запитання

Чи безпечно зараз користуватися Plerdy?

Так. Несанкціонований код видалено 3 вересня 2026 р., увесь доступ заблоковано, а всі облікові дані замінено.

Чи потрібно видаляти код Plerdy з мого сайту?

Ні. Скрипт, який віддається зараз, — це наша перевірена збірка.

Чи постраждали платіжні картки?

Ні. Plerdy не зберігає номери платіжних карток. Платежі обробляє Paddle.

Чи були розкриті мої паролі?

Plerdy зберігає паролі лише як односторонні хеші, тому їх неможливо прочитати. Для перестраховки ми скинули всі паролі Plerdy 4 вересня 2026 р. Якщо ви використовували той самий пароль в інших сервісах, змініть його там.