Kami meminta maaf. Pada 22-23 September 2026, terjadi akses tanpa izin ke sebagian data NaxaChat. Akses tersebut sudah dihentikan dan kami menindaklanjuti kejadian ini dengan serius.
Apa yang terjadi
Pihak yang tidak berwenang sempat mengirim permintaan langsung ke sistem penyimpanan NaxaChat dan membaca serta mengubah sejumlah data.
Data yang berpotensi terdampak
Data tersebut dapat mencakup nama pengguna, email, riwayat percakapan, persona dan memory, feedback, status paket, serta metadata transaksi. NaxaChat tidak menyimpan data kartu pembayaran, dan saat ini tidak ada bukti kata sandi asli atau kata sandi Google terbaca.
Yang sudah kami lakukan
Kami telah menutup akses lama, mengganti kunci keamanan dan password database, mencabut sesi mencurigakan, mengembalikan perubahan yang tidak sah, memperketat izin, serta melaporkan kejadian ini kepada Supabase.
Tetap waspada
NaxaChat tidak pernah meminta password, kode OTP, atau informasi pembayaran melalui chat maupun email. Jika menemukan aktivitas yang tidak dikenali, beri tahu kami melalui halaman Feedback.
Kami memahami bahwa percakapanmu bersifat pribadi. Kami sungguh meminta maaf karena belum menjaganya sebagaimana mestinya, dan kami akan menyampaikan perkembangan penting dari pemeriksaan ini secara terbuka.