Dans une notification actualisée le 6 novembre 2026, Plerdy confirme l’altération de son script de suivi entre le 27 août et le 3 septembre. L’incident rejoint la campagne Poisoned Source étudiée par Sekoia. Pour une petite entreprise, le point de vigilance concerne à la fois son compte d’analyse web et les téléphones qui consultent des sites chargeant des scripts tiers.
Un composant de suivi devenu point d’entrée
Plerdy attribue l’accès à ses serveurs à des identifiants administrateur volés. Des données de contact de clients, notamment des noms et adresses e-mail, ont également été consultées. Son script chargeait ensuite du code externe. Le fournisseur indique avoir supprimé ce code le 3 septembre, remplacé les accès serveur et réinitialisé les mots de passe des comptes le lendemain. Ces mesures concernent son infrastructure et ses comptes, sans prouver l’état de chaque appareil visiteur.
Distinguer le cas Plerdy de la campagne complète
Sekoia décrit aussi des sites directement compromis et des domaines trompeurs. Son attribution à APT29 reste une évaluation, avec un niveau de confiance modéré à élevé. The Hacker News souligne l’incertitude sur la sélection des visiteurs. Les capacités observées ailleurs dans Poisoned Source ne doivent pas être présentées comme des vols confirmés chez tous les visiteurs de sites utilisant Plerdy.
Vérifier les téléphones de l’équipe
Les attaques décrites exploitent des failles déjà corrigées d’iOS ou d’Android. Vérifiez les mises à jour du système et du navigateur sur les téléphones utilisés pour la messagerie et les services de l’entreprise. Un appareil qui ne reçoit plus de correctifs mérite une décision de remplacement. Conservez les éléments d’une alerte réelle avant toute réinitialisation qui ferait disparaître les traces.
Traiter les comptes et les sessions séparément
Plerdy dit avoir terminé les sessions de ses utilisateurs lors de sa réinitialisation. Pour les autres services ouverts depuis un mobile suspect, examinez l’historique des connexions et utilisez leurs propres commandes de déconnexion. Bulwark Black développe précisément cette distinction entre remise en état du téléphone et récupération des sessions. Si un mot de passe Plerdy avait été réutilisé, remplacez-le aussi dans les autres services.
Le lien avec Soclyde
Un accès Plerdy distinct de la messagerie limite les conséquences de la réutilisation d’un secret. Soclyde permet de conserver des mots de passe uniques dans un coffre chiffré sur vos appareils. Cette organisation accompagne le renouvellement des accès de l’équipe. Elle ne neutralise pas un script tiers et ne protège pas une session déjà ouverte sur un téléphone compromis.
À retenir
Séparez trois vérifications : le compte Plerdy, les correctifs mobiles et les sessions des autres services. Une exposition supposée n’est pas une preuve de vol. En cas d’anomalie documentée, le guide mot de passe piraté : que faire aide à organiser la récupération des accès.
