Ιστορικό διακοπών του Stripo

1. 8 Οκτωβρίου 2026 στις 11:32 μ.μ. UTCinvestigating

   Έναρξη: 2026-10-08 22:20 UTC Impact: Το πρόσθετο δεν είναι διαθέσιμο για τους πελάτες — ο επεξεργαστής δεν φορτώνει / δεν ανταποκρίνεται. Έχουμε λάβει αναφορές από αρκετούς πελάτες. Τι συνέβη: Στις 22:13 UTC Ο Zabbix ανέφερε ότι ο πράκτορας στον υπολογιστή Plugin DB (pg-plugins.stripo.email, 172.313.64) δεν ήταν διαθέσιμος· στις 22:40 UTC η οθόνη PostgreSQL για live-plugins απέτυχε επίσης. Το πρόσθετο σταμάτησε να εργάζεται για τους πελάτες στο ~22:20 UTC. Το DevOps ερευνά. Επόμενη ενημέρωση εδώ μόλις έχουμε περισσότερες πληροφορίες.

2. 8 Οκτωβρίου 2026 στις 11:33 μ.μ. UTCresolved

   Το πρόσθετο είναι πλήρως λειτουργικό και πάλι. Το DevOps αποκατέστησε τον υπολογιστή Plugin DB· παρακολουθούμε και δεν έχουμε άλλα σφάλματα από τις 23:18 UTC. Μια μεταθανάτια αιτία, χρονοδιάγραμμα και αντικείμενα δράσης ετοιμάζεται και θα δημοσιευθεί σύντομα.

3. 9 Οκτωβρίου 2026 στις 9:14 π.μ. UTCpostmortem

   **ΣΥΓΧΡΟΝΟ ** Στις 8 Οκτωβρίου 2026, μεταξύ 22:20 και 23:18 UTC, το πρόσθετο Stripo δεν ήταν διαθέσιμο: ο συντάκτης δεν φόρτωσε ούτε απάντησε. Η διακοπή διήρκεσε 58 λεπτά. Δεν χάθηκαν δεδομένα πελατών και άλλα προϊόντα Stripo δεν επηρεάστηκαν. * * Τι συνέβη * * Ο διακομιστής βάσης δεδομένων πίσω από το Plugin έχασε το χρόνο συγχρονισμού. Δύο υπηρεσίες time-sync λειτουργούσαν στο διακομιστή ταυτόχρονα: το πρότυπο δαίμονα, το οποίο προσαρμόζει το ρολόι σταδιακά, και μια κληρονομιά προγραμματισμένη εργασία που πατάει το ρολόι απότομα. Ένα λάθος πρόγραμμα έκανε την κληρονομιά να λειτουργεί σχεδόν κάθε λεπτό. Τα επαναλαμβανόμενα άλματα clockολογιού αποσταθεροποιούσαν τον εξυπηρετητή μέχρι που η βάση δεδομένων του Plugin έγινε μη διαθέσιμη. **TIMELINE \(UTC, 8 Οκτωβρίου 2026\) ** 21:44 - Αρχίζει η αστάθεια του Clockολογιού στον εξυπηρετητή βάσης δεδομένων Plugin. 22:13 - Η παρακολούθησή μας εγείρει την πρώτη ειδοποίηση για το διακομιστή. 22:20 - Το πρόσθετο σταματά τη φόρτωση για τους πελάτες. 22:40 - Η παρακολούθηση αναφέρει ότι η βάση δεδομένων Plugin δεν είναι διαθέσιμη. 23:00 - Λαμβάνονται οι πρώτες αναφορές πελατών· καλείται ο εν υπηρεσία μηχανικός. 23:18 - Αποκαταστάθηκε η υπηρεσία. Το πρόσθετο είναι πλήρως λειτουργικό. ** ΑΠΟΛΟΓΙΣΜΟΣ ** Οι μηχανικοί μας εντόπισαν την χρονική σύγκρουση και αποκατέστησαν τον διακομιστή. Το Plugin επανήλθε στην κανονική λειτουργία στις 23:18 UTC και έκτοτε βρίσκεται υπό εκτεταμένη παρακολούθηση. **Τι κάνουμε για να το προλάβουμε ** * Αφαίρεση της κληρονομιάς εργασίας χρόνου-συγχρονισμού, έτσι ώστε αυτός ο διακομιστής, και κάθε άλλος διακομιστής παραγωγής, χρησιμοποιεί μια ενιαία πηγή χρόνου. * Προσθέτοντας την παρακολούθηση για παρασυρόμενο ρολόι, έτσι ώστε αυτό το είδος του σφάλματος πιάστηκε πριν επηρεάσει την υπηρεσία. * Αλλαγή κλιμάκωσης συναγερμού. Η παρακολούθησή μας ειδοποιήθηκε επτά λεπτά πριν από τη διακοπή, αλλά η ειδοποίηση δεν ειδοποίησε έναν μηχανικό. Οι κρίσιμες ειδοποιήσεις στους διακομιστές της βάσης δεδομένων παραγωγής θα ειδοποιήσουν αμέσως τον τεχνικό, ανά πάσα ώρα. Ζητάμε συγγνώμη για την αναστάτωση και σας ευχαριστούμε για την υπομονή σας. Αν επηρεάστηκες και έχεις ερωτήσεις, επικοινώνησε με την ομάδα υποστήριξης.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 4 Οκτωβρίου 2026 στις 5:03 μ.μ. UTCinvestigating

   Μπορεί να υπάρχουν θέματα κατά την αποστολή των εικόνων του πελάτη μέσα στον επεξεργαστή. Χρόνος (UTC): 2026-10-04T17:03:09

2. 4 Οκτωβρίου 2026 στις 5:04 μ.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 4 Οκτωβρίου 2026 στις 4:46 μ.μ. UTCinvestigating

   Μπορεί να υπάρχουν ζητήματα κατά την αποστολή, αλλαγή ή αφαίρεση των εικόνων του πελάτη μέσα στον επεξεργαστή. Χρόνος (UTC): 2026-10-04T16:46:22

2. 4 Οκτωβρίου 2026 στις 4:47 μ.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 4 Οκτωβρίου 2026 στις 4:43 μ.μ. UTCinvestigating

   Μπορεί να υπάρχουν ζητήματα κατά την προβολή, την αλλαγή ή τη δημιουργία νέων ενοτήτων στη βιβλιοθήκη Modules μέσα στον επεξεργαστή. Χρόνος (UTC): 2026-10-04T16:43:49

2. 4 Οκτωβρίου 2026 στις 4:44 μ.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 18 Σεπτεμβρίου 2026 στις 2:19 μ.μ. UTCinvestigating

   Αυτή τη στιγμή βιώνουμε ένα θέμα που επηρεάζει κάποια λειτουργία πρόσθετου Stripo. Ορισμένοι χρήστες μπορεί να μην είναι σε θέση να φορτώσουν εικόνες ή έγγραφα ή να ενημερώσουν τα διαπιστευτήρια αποθήκευσης. Η ομάδα μας ερευνά το θέμα και εργάζεται για την αποκατάσταση της κανονικής λειτουργίας το συντομότερο δυνατόν. Ώρα έναρξης: 18 Σεπ 13:41 UTC

2. 18 Σεπτεμβρίου 2026 στις 2:54 μ.μ. UTCidentified

   Το θέμα έχει εντοπιστεί και υλοποιείται μια λύση.

3. 18 Σεπτεμβρίου 2026 στις 2:56 μ.μ. UTCresolved

   Το περιστατικό λύθηκε.

4. 18 Σεπτεμβρίου 2026 στις 3:52 μ.μ. UTCpostmortem

   ** Αιτίεςotόλων ** Το περιστατικό προκλήθηκε από ένα ζήτημα κατά τη διάρκεια προγραμματισμένης περιστροφής του κλειδιού πρόσβασης που χρησιμοποιήθηκε για την κύρια υπηρεσία αποθήκευσης εικόνας. Το νέο κλειδί δεν διαδόθηκε ορθά σε μία από τις υπηρεσίες που είναι υπεύθυνες για τη διαχείριση των εργασιών αποθήκευσης. Ως αποτέλεσμα, τα αιτήματα από την εν λόγω υπηρεσία δεν μπορούσαν να πιστοποιήσουν την αποθήκευση, προκαλώντας την αποτυχία των εργασιών αποστολής εικόνας και εγγράφου. Εντοπίσαμε επίσης ένα κενό στην εσωτερική μας τεκμηρίωση σχετικά με τη διαδικασία περιστροφής, η οποία συνέβαλε στο περιστατικό. ** Λύση ** Τα διαπιστευτήρια αποθήκευσης διορθώθηκαν και διαδόθηκαν επιτυχώς σε όλες τις πληγείσες υπηρεσίες. Μόλις οι ρυθμίσεις ενημερώθηκαν, η λειτουργία αποστολής επανήλθε στο κανονικό. Επίσης, έχουμε επικαιροποιήσει την σχετική εσωτερική τεκμηρίωση για να συμπεριλάβουμε το προηγούμενο χαμένο βήμα ρύθμισης. ** Προληπτικές ενέργειες ** Επανεξετάζουμε τη διαδικασία κατοχύρωσης της εναλλαγής για να διασφαλίσουμε ότι όλες οι εξαρτώμενες υπηρεσίες καλύπτονται και ότι οι αλλαγές διαμόρφωσης επικυρώνονται πριν και μετά την εναλλαγή. Επίσης, βελτιώνουμε τις εσωτερικές διαδικασίες τεκμηρίωσης και επαλήθευσης για να μειώσουμε τον κίνδυνο παρόμοιων περιστατικών στο μέλλον. Ζητάμε συγγνώμη για την αναστάτωση και εκτιμούμε την υπομονή σας ενώ η ομάδα μας εργάστηκε για την επίλυση του ζητήματος.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 16 Σεπτεμβρίου 2026 στις 1:39 μ.μ. UTCinvestigating

   Αυτή τη στιγμή βιώνουμε υποβαθμισμένη απόδοση στο Stripo Web Editor. Ορισμένοι χρήστες μπορεί να βιώσουν μεγάλο χρόνο φόρτωσης όταν ανοίγουν μηνύματα ηλεκτρονικού ταχυδρομείου, μη διαθέσιμες ρυθμίσεις επεξεργαστή και λειτουργίες επεξεργασίας, ή ένα σφάλμα «Χωρίς σύνδεση στο διαδίκτυο». Για τους χρήστες που έχουν ήδη ένα ηλεκτρονικό ταχυδρομείο ανοιχτό, οι αλλαγές θα πρέπει να συνεχίσουν να αποθηκεύονται μέσω αυτόματης αποθήκευσης εφόσον η σελίδα δεν επαναφορτώνεται. Η ομάδα μας ερευνά ενεργά το θέμα και εργάζεται για την αποκατάσταση της κανονικής λειτουργίας. Ώρα έναρξης: Σεπ 16, 13:25 UTC

2. 16 Σεπτεμβρίου 2026 στις 3:12 μ.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 9 Σεπτεμβρίου 2026 στις 3:18 μ.μ. UTCinvestigating

   Μπορεί να υπάρχουν ζητήματα κατά την προβολή, την αλλαγή ή τη δημιουργία νέων ενοτήτων στη βιβλιοθήκη Modules μέσα στον επεξεργαστή. Χρόνος (UTC): 2026-09-09T15:18:49

2. 9 Σεπτεμβρίου 2026 στις 3:19 μ.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 9 Σεπτεμβρίου 2026 στις 3:13 μ.μ. UTCinvestigating

   Μπορεί να υπάρχουν ζητήματα κατά την προβολή, την αλλαγή ή τη δημιουργία νέων ενοτήτων στη βιβλιοθήκη Modules μέσα στον επεξεργαστή. Χρόνος (UTC): 2026-09-09T15:13:49

2. 9 Σεπτεμβρίου 2026 στις 3:15 μ.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 9 Σεπτεμβρίου 2026 στις 3:11 μ.μ. UTCinvestigating

   Μπορεί να υπάρχουν ζητήματα κατά την προβολή, την αλλαγή ή τη δημιουργία νέων ενοτήτων στη βιβλιοθήκη Modules μέσα στον επεξεργαστή. Χρόνος (UTC): 2026-09-09T15:10:49

2. 9 Σεπτεμβρίου 2026 στις 3:11 μ.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 6 Σεπτεμβρίου 2026 στις 7:17 π.μ. UTCinvestigating

   Μπορεί να υπάρχει πρόβλημα με την πρόσβαση στο λογαριασμό του πελάτη. Χρόνος (UTC): 2026-09-06T07:17:04

2. 6 Σεπτεμβρίου 2026 στις 7:19 π.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 5 Αυγούστου 2026 στις 1:59 μ.μ. UTCinvestigating

   We are aware of an issue with the Stripo Plugin: the editor may fail to initialize and does not load for end users. Our team has identified the affected service and is working on a fix. We will post an update as soon as we have more information.

2. 5 Αυγούστου 2026 στις 2:00 μ.μ. UTCidentified

   The issue has been identified and a fix is being implemented.

3. 5 Αυγούστου 2026 στις 2:49 μ.μ. UTCmonitoring

   A fix has been implemented and we are monitoring the results.

4. 5 Αυγούστου 2026 στις 2:57 μ.μ. UTCresolved

   This incident has been resolved.

5. 5 Αυγούστου 2026 στις 4:03 μ.μ. UTCpostmortem

   At 13:45 UTC the AWS host running the database and cache for our plugin environment failed. Auto-recovery restarted it by 14:00 UTC, but the cache service and several microservices required manual restarts. Full recovery: ~15:00 UTC. **Impact \(UTC\).** Autosave was unavailable 13:48–13:57, then severely slow \(~86 s per request vs. under 7 s normally\) until ~14:40. Some plugins using external AutoSave callbacks saw saves fail. Co-editing was degraded 14:16–15:00. Editor initialization also failed for some users early on. **Data.** No evidence of loss: crash recovery completed correctly, all patches that reached the database were persisted, and duplicate resubmissions were safely rejected. Contact us with a timestamp if you suspect otherwise. **Cause.** Hardware failure on the underlying AWS host. It escalated because autosave retries external callbacks synchronously inside the request, exhausting the database connection pool; the cache had no auto-start on reboot; and connection pools did not self-heal. No alarm covered host status or cache availability, so detection came from user reports. **Fixes.** Alerting on host status checks and cache availability; cache auto-start with a health check; connection pool recovery; moving external callbacks out of the request path; alerts on pool saturation, error rate and callback latency; a redundancy review for this environment. We apologize for the disruption. If the impact on your users differed from the above, please contact our support team.

1. 31 Ιουλίου 2026 στις 8:30 π.μ. UTCinvestigating

   Ερευνούμε αναφορές ότι οι χρήστες δεν είναι σε θέση να συνδεθούν, να δουν εξαφανισμένα μέλη της ομάδας, ή να βιώσουν αργή φόρτωση των μηνυμάτων ηλεκτρονικού ταχυδρομείου. Η ομάδα μας προσπαθεί να εντοπίσει την αιτία.

2. 31 Ιουλίου 2026 στις 8:30 π.μ. UTCidentified

   Έχουμε εντοπίσει τη βασική αιτία: μια εσωτερική υπηρεσία caching (Redis) εξαντλήθηκε από τη μνήμη και άρχισε να απορρίπτει γράφει. Ως αποτέλεσμα, οι έλεγχοι άδειας παρέκαμψαν την κρύπτη και έβαλαν υπερβολικό φορτίο στην υπηρεσία λογαριασμού, προκαλώντας αργές απαντήσεις, αστοχίες σύνδεσης και ελλείποντα δεδομένα λογαριασμού. Αυξήσαμε την ικανότητα των cache και ετοιμάζουμε μια μόνιμη επισκευή.

3. 31 Ιουλίου 2026 στις 8:31 π.μ. UTCmonitoring

   Η ικανότητα λανθάνουσας μνήμης έχει αυξηθεί και το σύστημα ανακάμπτει. Οι χρόνοι απόκρισης επιστρέφουν στο φυσιολογικό καθώς ζεσταίνονται οι κρύπτες. Υπάρχει μόνιμη λύση.

4. 31 Ιουλίου 2026 στις 8:49 π.μ. UTCresolved

   Η μόνιμη ρύθμιση έχει αναπτυχθεί σε όλες τις συστάδες παραγωγής και όλα τα συστήματα λειτουργούν κανονικά. Κατά τη διάρκεια του περιστατικού (30 Ιουλίου 22:48 UTC – 31 Ιουλίου ~04:30 UTC, με υπολειπόμενη βραδύτητα μέχρι ~08:49 UTC), ορισμένοι χρήστες γνώρισαν αστοχίες σύνδεσης, ελλείποντα δεδομένα μελών της ομάδας, και αργή φόρτωση των μηνυμάτων ηλεκτρονικού ταχυδρομείου. Δεν χάθηκαν δεδομένα. Προσθέτουμε τη χρήση μνήμης για τον εντοπισμό αυτής της κατηγορίας, πριν επηρεάσει τους χρήστες. Ζητάμε συγγνώμη για την αναστάτωση.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 28 Ιουλίου 2026 στις 2:02 μ.μ. UTCresolved

   Στις 28 Ιουλίου, μεταξύ περίπου 1:28 μμ και 1:58 μμ (UTC), το πρόσθετο Stripo απέτυχε να ξεκινήσει για ενσωματωμένες ενσωματώσεις. Το ζήτημα προκλήθηκε από υποβαθμισμένη απόδοση μιας εσωτερικής υπηρεσίας στατιστικών, η οποία επιβραδύνει τα αιτήματα αρχικοποίησης plugin. Η ομάδα μας επανεκκίνησε την επηρεασμένη υπηρεσία και προσωρινά απενεργοποιημένη συλλογή στατιστικών για την αρχικοποίηση plugin για την αποκατάσταση της κανονικής λειτουργίας. Το πρόσθετο φορτώνεται τώρα όπως αναμενόταν. Ζητάμε συγγνώμη για κάθε ενόχληση που μπορεί να προκάλεσε αυτό.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 25 Ιουλίου 2026 στις 9:18 π.μ. UTCinvestigating

   Μπορεί να υπάρχουν ζητήματα κατά την αποστολή, αλλαγή ή αφαίρεση των εικόνων του πελάτη μέσα στον επεξεργαστή. Ώρα (UTC): 2026-07-25T09:18:22

2. 25 Ιουλίου 2026 στις 9:20 π.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 24 Ιουλίου 2026 στις 11:27 π.μ. UTCresolved

   Στις 24 Ιουλίου μεταξύ 09:20 και 09:50 UTC, η συνεκτίμηση σε πραγματικό χρόνο στον επεξεργαστή plugin δεν ήταν προσωρινά διαθέσιμη. Κατά τη διάρκεια μιας προγραμματισμένης κυκλοφορίας, μια ενημέρωση σχήματος βάσης δεδομένων πήρε περισσότερο από ό, τι αναμενόταν και υπερφόρτωσε εν συντομία τη βάση δεδομένων, η οποία προκάλεσε την υπηρεσία συνεκτίμησης να επανεκκινήσει. Η ομάδα μας αναγνώρισε την αιτία και αποκατέστησε πλήρως την υπηρεσία μέχρι τις 09:50 UTC. Δεν χάθηκαν δεδομένα πελατών, και όλες οι άλλες λειτουργίες Stripo παρέμειναν διαθέσιμες σε όλη τη διάρκεια. Από τότε προσθέσαμε εγγυήσεις στη διαδικασία απελευθέρωσής μας για να αποτρέψουμε την επανάληψη.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 23 Ιουλίου 2026 στις 9:39 π.μ. UTCinvestigating

   Μπορεί να υπάρχει πρόβλημα με την πρόσβαση στο λογαριασμό του πελάτη. Χρόνος (UTC): 2026-07-23T09:39:04

2. 23 Ιουλίου 2026 στις 9:49 π.μ. UTCinvestigating

   [Σχόλια από Opsgenie]Dmitry Kudrenko αναγνωρίζεται ειδοποίηση: "μερική έξοδος στην εργασία του Stribo μέρος του συστήματος υποστήριξης λογαριασμού"

3. 23 Ιουλίου 2026 στις 10:02 π.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 20 Ιουλίου 2026 στις 6:11 μ.μ. UTCinvestigating

   Περιστατικό ασφαλείας Stripo Πώς ξεκίνησε αυτό; Λάβαμε δύο αναφορές πελατών σχετικά με ασυνήθιστη δραστηριότητα που σχετίζεται με τους λογαριασμούς ESP. Ενώ μια μεμονωμένη έκθεση θα μπορούσε εύλογα να αποδοθεί σε μια ποικιλία αιτίων, συμπεριλαμβανομένων θεμάτων διαμόρφωσης, κληροδοτημένων ενοποιήσεων, ή ειδικών παραγόντων του παρόχου, η δεύτερη έκθεση αφορούσε έναν διαφορετικό πάροχο ESP και παρουσίαζε παρόμοια χαρακτηριστικά. Σε εκείνο το σημείο, αποφασίσαμε ότι το παρατηρούμενο πρότυπο απαιτούσε μια συνολική επανεξέταση της ασφάλειας και ξεκίνησε μια ευρύτερη έρευνα. Τρέχουσα κατάσταση Καθώς ταυτοποιούσαμε λογαριασμούς με αποθηκευμένα διαπιστευτήρια ESP, επικοινωνήσαμε ζητώντας από τους πελάτες να περιστρέψουν τα κλειδιά τους ως προτεραιότητα. Αυτό δεν ήταν ούτε ένα, πλήρες πέρασμα: καθώς η έρευνά μας συνεχιζόταν, εντοπίσαμε πρόσθετους λογαριασμούς που απαιτούσαν την ίδια ειδοποίηση, και επικοινωνούσαμε μαζί τους όπως επιβεβαιώθηκαν. Αν έχετε ESP διαπιστευτήρια που συνδέονται με Stripo και δεν έχουν περιστραφεί ακόμα: 1. Ανακαίνισε το παλιό κλειδί εκεί; δημιουργώντας ένα νέο κλειδί δεν απενεργοποιεί αυτόματα το παλιό. 2. Δημιουργήστε ένα νέο κλειδί στο λογαριασμό ESP σας. 3. Ενημέρωση του νέου κλειδιού στο Stripo στο πλαίσιο Settings Έργου → Ενσωματώσεις . 4. Επανεξετάστε την πρόσφατη δραστηριότητα του λογαριασμού ESP ή CRM: ιστορικό σύνδεσης, αλλαγές λίστας επαφών, και οποιεσδήποτε εκστρατείες ή στέλνει δεν αναγνωρίζετε. Μια υπενθύμιση, ενώ όλα αυτά είναι σε εξέλιξη: δεν θα σας ζητήσουμε ποτέ να στείλετε ένα κλειδί, κουπόνι ή κωδικό πρόσβασης μέσω email ή σε μια συνομιλία υποστήριξης. Συνεχής έρευνα Η έρευνά μας συνεχίζεται. Εάν εντοπίσουμε τυχόν επιβεβαιωμένα ευρήματα που είναι σημαντικά για τους πληγέντες πελάτες, θα τα κοινοποιήσουμε χωρίς αδικαιολόγητη καθυστέρηση.

2. 20 Ιουλίου 2026 στις 6:15 μ.μ. UTCinvestigating

   20 Ιουλίου 2026 - 18:15 UTC Αυτό που φτιάξαμε Μετά την αρχική μας επικοινωνία, έχουμε εφαρμόσει μια σειρά από πρόσθετες βελτιώσεις ασφάλειας: 1. Κρατικός έλεγχος προστασίας . Εξετάσαμε τον τρόπο με τον οποίο αποθηκεύονται τα διαπιστευτήρια στα συστήματά μας και εφαρμόσαμε πρόσθετη κρυπτογράφηση για τα διαπιστευτήρια δεδομένων όπου η ενισχυμένη προστασία αναγνωρίστηκε ως κατάλληλη. 2. Εφαρμόζονται πρόσθετες προστατευτικές πλευρές του προγράμματος περιήγησης για την αντιμετώπιση ενός καθορισμένου σεναρίου έκθεσης που σχετίζεται με το πρόγραμμα περιήγησης . Τα αποθηκευμένα διαπιστευτήρια δεν αποστέλλονται πλέον στο πρόγραμμα περιήγησης όταν ανοίγεται η οθόνη ενσωμάτωσης. Αυτό, σε συνδυασμό με την παραπάνω ενίσχυση της αποθήκευσης, μειώνει σημαντικά τους πιθανούς κινδύνους έκθεσης που σχετίζονται με τον πιστοποιημένο χειρισμό. 3. Ολοκληρώθηκε ένας πλήρης έλεγχος καταγραφής . Επανεξετάσαμε τα συστήματα καταγραφής και ενημερώσαμε τις ρυθμίσεις καταγραφής μας για να αποτρέψουμε την καταγραφή των τιμών στα αρχεία καταγραφής εφαρμογών. 4. Καθαρισμός μπαγιάτικα στοιχεία. Διαγράψαμε παλιές συνδέσεις ESP που είχαν διατηρηθεί αφού σταμάτησαν να χρησιμοποιούνται, και είμαστε σε διαδικασία αφαίρεσης παλαιών, αχρησιμοποίητων κλειδιών ακόμα στο αρχείο. Με βάση την έρευνά μας μέχρι σήμερα, δεν έχουμε εντοπίσει καμία ένδειξη της επίπτωσης στο πρόσθετο Stripo . Το Stripo δεν αποθηκεύει τις οικονομικές πληροφορίες των πελατών ή τις πληροφορίες πληρωμής. Ως εκ τούτου, με βάση την έρευνά μας μέχρι σήμερα, δεν έχουμε εντοπίσει καμία επίπτωση στα οικονομικά στοιχεία ή τα στοιχεία πληρωμών που διατηρεί η Stripo. Με βάση τις πληροφορίες που είναι διαθέσιμες επί του παρόντος, δεν έχουμε εντοπίσει καμία επίπτωση στα πρωτογενή συστήματα παραγωγής μας. Η δραστηριότητα που έχει εντοπιστεί μέχρι σήμερα φαίνεται να έχει συσχετιστεί με ένα εφεδρικό περιβάλλον . Εφαρμόσαμε πρόσθετα μέτρα ασφαλείας για αυτό το περιβάλλον και συνεχίζουμε να αξιολογούμε αν υπάρχει κάποια ευρύτερη επίπτωση στο πλαίσιο της τρέχουσας έρευνάς μας. Πιστοποιήσεις συμμόρφωσης Διατηρούμε ένα ανεξάρτητο ελεγχόμενο πρόγραμμα ασφαλείας, συμπεριλαμβανομένων των πιστοποιητικών SOC 2 και ISO. Ως μέρος αυτής της έρευνας, προσδιορίσαμε ευκαιρίες για περαιτέρω ενίσχυση ορισμένων τεχνικών ελέγχων που σχετίζονται με τον χειρισμό των διαπιστευτηρίων εξαγωγών. Εφαρμόσαμε πρόσθετες διασφαλίσεις για τα θέματα που εντοπίστηκαν κατά την έρευνά μας. Ενσωματώνουμε επίσης τα ευρήματα από αυτή την έρευνα στο πρόγραμμα ασφαλείας μας, τις διαδικασίες εκτίμησης κινδύνων, τους τεχνικούς ελέγχους και τις μελλοντικές δραστηριότητες ελέγχου. Αυτά τα ευρήματα έχουν ενημερώσει πρόσθετες τεχνικές διασφαλίσεις και θα συνεχίσουν να ενσωματώνονται στους ελέγχους ασφαλείας και το πρόγραμμα ελέγχου. Πιστοποιήσεις ασφαλείας δείχνουν ότι το πρόγραμμα ασφαλείας ενός οργανισμού έχει αξιολογηθεί ανεξάρτητα με βάση αναγνωρισμένα πρότυπα. Όπως κάθε πλαίσιο ασφαλείας, υποστηρίζουν τη συνεχή βελτίωση καθώς προσδιορίζονται νέοι κίνδυνοι και ζητήματα εφαρμογής. Συνεχής έρευνα Η έρευνά μας συνεχίζεται. Στο πλαίσιο αυτού του έργου, συνεχίζουμε να επανεξετάζουμε τη δραστηριότητα πρόσβασης που σχετίζεται με τις περιπτώσεις βάσεων δεδομένων όπου αποθηκεύονται τα σχετικά δεδομένα. Αν εντοπίσουμε επιβεβαιωμένα ευρήματα που είναι υλικά για τους πληγέντες πελάτες, θα τα κοινοποιήσουμε χωρίς αδικαιολόγητη καθυστέρηση.

3. 21 Ιουλίου 2026 στις 2:23 μ.μ. UTCresolved

   Περίοδος: 6–18 Ιουλίου 2026 · Δημοσίευση: 21 Ιουλίου 2026 Τελική έκθεση περιστατικού — Μη εξουσιοδοτημένη πρόσβαση σε αποθηκευμένα διαπιστευτήρια ένταξης Περίληψη Μεταξύ 6 και 18 Ιουλίου 2026, ένας μη εξουσιοδοτημένος ηθοποιός απέκτησε πρόσβαση σε ένα εσωτερικό, μη-πελατοκεντρικό περιβάλλον που είχε πρόσβαση σε ένα περιορισμένο, μόνο για ανάγνωση αντίγραφο που περιείχε ένα περιορισμένο υποσύνολο δεδομένων παραγωγής. Βάσει της ολοκληρωμένης έρευνάς μας, ο ηθοποιός εκτέλεσε ερωτήματα ανάγνωσης που είχαν ως αποτέλεσμα την πρόσβαση σε ορισμένες πληροφορίες αποθηκευμένες σε αυτό το περιβάλλον, συμπεριλαμβανομένων ορισμένων τρίτων ESP/εξαγωγής διαπιστευτηρίων που οι πελάτες είχαν αποθηκεύσει στο Stripo για τις ενσωματώσεις τους, μαζί με ορισμένα αρχεία λογαριασμών. Κατά τον προσδιορισμό της δραστηριότητας, απομονώσαμε και παροπλίσαμε το περιβάλλον που αφορούσε, εφαρμόσαμε μέτρα αποκατάστασης και ολοκληρώσαμε την έρευνά μας για το συμβάν. Το περιστατικό αναφέρθηκε μόνο μέσω ενός αιτήματος του πελάτη και δεν θα μπορούσε να ανιχνευθεί μέσω της τυπικής παρακολούθησης μας. Ποια δεδομένα επηρεάστηκαν Με βάση την ολοκληρωμένη έρευνά μας, οι πληροφορίες που έχουν αναγνωριστεί ότι έχουν προσπελασθεί περιελάμβαναν ορισμένα διαπιστευτήρια ESP/εξαγωγής τρίτων που οι πελάτες είχαν αποθηκεύσει για να συνδέσουν τις ενσωματώσεις τους, μαζί με ορισμένα σχετικά αρχεία λογαριασμών. Στοιχεία ταυτοποίησης λογαριασμού . Οι κωδικοί πρόσβασης του στριπτοκιβωτίου αποθηκεύονται επισφαλείς και αλατισμένες — ποτέ σε απλό κείμενο, σύμφωνα με τις βέλτιστες πρακτικές ασφαλείας, οπότε δεν εκτέθηκαν σε χρησιμοποιήσιμη μορφή. Επειδή ένας αποφασισμένος επιτιθέμενος θα μπορούσε, θεωρητικά, να προσπαθήσει να σπάσει αλατισμένα χασίς με την πάροδο του χρόνου, δεν το διακινδυνέψαμε: επαναφέρουμε προορατικά κάθε κωδικό πρόσβασης του Stripo παρόλο που δεν υπάρχει ένδειξη ότι το χασίς μπορεί πρακτικά να ανακτηθεί. Κάθε χρήστης απλά θέτει ένα νέο κωδικό πρόσβασης στο επόμενο σήμα του. Αυτό που κάναμε 1. Περιορισμός του συμβάντος με διακοπή και παροπλισμό του εσωτερικού περιβάλλοντος. 2. Εκτεταμένη κρυπτογράφηση σε ηρεμία σε όλα τα αποθηκευμένα διαπιστευτήρια ESP/εξαγωγής, συμπεριλαμβανομένων εκείνων που δεν ήταν ήδη κρυπτογραφημένα (κλειδιά που κρατούνται σε ένα διαχειριζόμενο AWS KMS). 3. Σταμάτησε να επιστρέφει διαπιστευτήρια στο πρόγραμμα περιήγησης όταν οι οθόνες ενσωμάτωσης ανοίγουν. 4. Αναθεωρημένη καταγραφή εφαρμογών και αφαίρεσε τις αναγνωριστικές τιμές από τα περιορισμένα σενάρια στα οποία θα μπορούσαν να εμφανιστούν. Ενώ η έρευνά μας δεν εντόπισε στοιχεία ότι τα αρχεία καταγραφής εφαρμογών αποτελούσαν μέρος της διαδρομής επίθεσης, εφαρμόσαμε παρ' όλα αυτά αυτή την πρόσθετη προστασία ως μέρος των ευρύτερων προσπαθειών μας για αποκατάσταση. 5. Καθαρισμένα παλιά/αδρανή διαπιστευτήρια που διατηρούνται αφού δεν ήταν πλέον σε χρήση. 6. Για Klavio, HubSpot, Zoho, και AWeber, ανακαλέσαμε αυτόματα όλα τα σημεία εξουσιοδότησης. 7. Διενεργήθηκε μια πλήρης επανεξέταση σε όλη την περίμετρο της υποδομής μας: ελέγχθηκε όλες οι ομάδες ασφαλείας και οι διαδρομές πρόσβασης σε κόμβους συστημάτων, περιστράφηκαν τους κωδικούς πρόσβασης για όλες τις βάσεις δεδομένων, περιόρισε την ανάγνωση‐μόνο αντίγραφο σε εσωτερική‐μόνο πρόσβαση, και επανεξέτασε την πρόσβαση που κρατείται από τις εσωτερικές υπηρεσίες και το προσωπικό, σύσφιξή της κάτω από τις αρχές του ελάχιστου-ιδιοκτήματος. 8. Αναστοιχειοθέτηση προδραστικά όλων των κωδικών πρόσβασης του χρήστη και ακυρωμένες συνεδρίες. 9. Προστέθηκε η παρακολούθηση και η προειδοποίηση για την ταυτοποίηση στα εσωτερικά εργαλεία, εξωτερικές συνδέσεις βάσεων δεδομένων, και μαζική ανάγνωση των ευαίσθητων πινάκων. Λειτουργούμε με αναγνωρισμένα πρότυπα ασφάλειας και προστασίας δεδομένων, συμπεριλαμβανομένου του προγράμματος SOC 2. Ως μέρος του τρέχοντος προγράμματος ασφαλείας, συνεχίζουμε να ενισχύουμε τους τεχνικούς και οργανωτικούς μας ελέγχους με βάση τα ευρήματα αυτής της έρευνας. Που δεν επηρεάστηκε Οι πελάτες που εξήγαγαν μόνο σε μορφές αρχείων (HTML, AMP HTML, PDF, EML, εικόνα, κ.λπ.) δεν αποθήκευσαν ποτέ διαπιστευτήρια μαζί μας και δεν επηρεάζονται. Δεν προσπελάστηκαν επίσης οι ακόλουθοι πάροχοι: CleverTap, Customer.io, Follow Up Boss, Google Cloud, MailerCloud, MailerLite, Mailtrap, Make, Mindbaz, n8n, Netcore, OneSignal, Optimove, Postup, Pubrio, Rapidmail, Reteno, Selzy, Sender.net, Ticketor, Unione, Insider, Voizee, WhatCounts, Yespo. Το πρόσθετο και οι αυτο-φιλοξενούμενες εφαρμογές δεν επηρεάστηκαν — το περιβάλλον και το αντίγραφο που εμπλέκονται αποτελούν μέρος της υποδομής Stripo Cloud, όχι το αυτο-φιλοξενούμενο προϊόν ή το πρόσθετο Stripo. Μακροπρόθεσμοι ανενεργοί λογαριασμοί . Στο πλαίσιο της πολιτικής μας για τη διατήρηση των δεδομένων και σύμφωνα με τις υποχρεώσεις μας GDPR, οι ανενεργοί λογαριασμοί πελατών και τα προσωπικά τους δεδομένα διαγράφονται συστηματικά, οπότε οι πληροφορίες που ανήκουν σε μακροχρόνιους - ανενεργούς πελάτες δεν ήταν παρούσες σε αυτό το περιβάλλον και δεν θα μπορούσαν να έχουν εκτεθεί. Στοιχεία πληρωμής Με βάση την έρευνά μας, δεν έχουν προσπελαστεί πλήρεις αριθμοί καρτών πληρωμής (PANs) ή κωδικοί CVV. Οι πληρωμές καρτών υποβάλλονται σε επεξεργασία από τους παρόχους πληρωμών μας (Stripe και PayPal), και το Stripo δεν αποθηκεύει πλήρεις αριθμούς καρτών πληρωμής ή κωδικούς CVV. Συνεργασία με τους εταίρους μας ESP Επειδή πρόκειται για διαπιστευτήρια τρίτων, επικοινωνούμε ενεργά με τους εμπλεκόμενους παρόχους ESP, στο πνεύμα της εταιρικής σχέσης και για την προστασία των αμοιβαίων πελατών μας, έτσι τα διαπιστευτήρια που επηρεάζονται μπορούν να ανακληθούν από την πλευρά τους ως πρόσθετη διασφάλιση. Τι προτείνουμε να κάνουν οι πελάτες μας 1. Εάν ο πάροχος σας δεν βρίσκεται στην παραπάνω ενότητα “Ποιος δεν επηρεάστηκε” και δεν έχετε ήδη: περιστρέψτε τα διαπιστευτήρια ESP που συνδέονται με το λογαριασμό σας στο Stripo - ανακαλέστε το παλιό κλειδί στον πάροχο σας, δημιουργήστε ένα νέο, και ενημερώστε το στο Stripo (Pro Έργου → Ενσωμάτωση). Για ενσωμάτωση με βάση το OAuth, ανακαλέστε την εξουσιοδότηση του Stripo στον πάροχο σας και επανασυνδέστε. 2. Ανασκόπηση της δραστηριότητάς σας ESP/CRM από τις αρχές Ιουλίου και μετά — sign‐ins, contact‐list changes, και τυχόν εκστρατείες, στέλνει, ή εξαγωγές που δεν αναγνωρίζετε. Η περιστροφή ενός κλειδιού σταματά τη μελλοντική χρήση αλλά δεν αναιρεί τη δραστηριότητα που έχει ήδη συμβεί. 3. Ο κωδικός πρόσβασης σας στο Stripo έχει ήδη επαναρυθμιστεί — βάλτε ένα νέο στο επόμενο σήμα σας. Κλείσιμο Λυπούμαστε ειλικρινά που συνέβη αυτό το περιστατικό. Έχουμε επικοινωνήσει άμεσα με επηρεαζόμενους πελάτες και παραμένουμε διαθέσιμοι να απαντήσουμε σε ερωτήσεις παρακολούθησης κατόπιν αιτήματος. Επαφή: [email protected].

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 7 Ιουλίου 2026 στις 3:26 μ.μ. UTCinvestigating

   Μπορεί να υπάρχουν ζητήματα κατά την αποστολή, αλλαγή ή αφαίρεση των εικόνων του πελάτη μέσα στον επεξεργαστή. Χρόνος (UTC): 2026-07-07T15:26:22

2. 7 Ιουλίου 2026 στις 3:27 μ.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 1 Ιουλίου 2026 στις 3:53 π.μ. UTCinvestigating

   Μπορεί να υπάρχει ένα θέμα που σχετίζεται με την εξαγωγή προτύπων ηλεκτρονικού ταχυδρομείου ως αρχεία PDF από τον επεξεργαστή. Χρόνος (UTC): 2026-07-01T03:52:37

2. 1 Ιουλίου 2026 στις 3:53 π.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.

1. 18 Ιουνίου 2026 στις 1:43 μ.μ. UTCinvestigating

   Μπορεί να υπάρχει ένα θέμα που σχετίζεται με την αποστολή μηνυμάτων δοκιμής σε συγκεκριμένες διευθύνσεις ηλεκτρονικού ταχυδρομείου ή/και σχετίζονται με πρότυπα ηλεκτρονικού ταχυδρομείου με το ηλεκτρονικό ταχυδρομείο για το οξύ. Χρόνος (UTC): 2026-06-18T13:43:15

2. 18 Ιουνίου 2026 στις 1:44 μ.μ. UTCresolved

   Το περιστατικό λύθηκε.

Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.