PARTEA IV: CONSERVARE, CUSTODIA SURSEI ȘI UN NOU PROCES DE WHITELIST
Schimbul din 15 septembrie privind statusul conservării, reînnoirea cererii de conservare, întrebările despre custodia sursei, revizuirea formală de whitelist propusă și afirmația ulterioară Hostinger că nu era necesară o nouă divulgare a sursei cât timp acele întrebări rămâneau nerezolvate.
15 septembrie a devenit un capitol separat de responsabilitate deoarece corespondența a depășit incidentul din 10 septembrie și a ajuns la statusul verificat al conservării, custodia anterioară și propusă a codului sursă și un nou proces de revizuire whitelist descris.
12:20 — Hostinger a reiterat politica la nivel de platformă
Customer Success a spus că politica de scanare automată pentru managerii de fișiere PHP standalone era consecventă și aplicată la nivelul platformei, că noile detecții ale aceluiași tip de fișier intrau sub aceeași politică și că poziția sa rămânea neschimbată. Acel răspuns nu a răspuns întrebării specifice dacă o măsură de conservare fusese aplicată efectiv înregistrărilor sau obiectului din 10 septembrie.
13:08 — Întrebarea privind conservarea a fost redusă la Da sau Nu
Follow-up-ul a cerut Hostinger să confirme doar dacă măsura de conservare/retenție solicitată fusese aplicată efectiv. Dacă da, a solicitat ora aplicării, o referință internă și confirmarea retenției continue. Dacă nu, a solicitat existența curentă și orice status de expirare sau ștergere a unui obiect original ori de carantină păstrat.
13:33 — Hold-ul încă neverificat; a fost propus un nou proces de whitelist
Hostinger a spus că încă nu putea confirma dacă o măsură de conservare fusese aplicată înregistrărilor evenimentului de detecție din 10 septembrie sau obiectului manager.php original/din carantină și a promis un răspuns verificat Da/Nu după verificarea internă.
Același mesaj a prezentat politica actuală declarată de Hostinger potrivit căreia cererile de conservare inițiate de clienți nu declanșează automat un hold și a solicitat sursa completă manager.php prin pwpush.com pentru o „formal whitelist review” descrisă ca separată de politica Imunify la nivel de platformă. Publicația consemnează aceasta ca politică și descriere de proces declarate de Hostinger, nu ca o concluzie juridică independentă.
14:39 — Conservarea a fost reînnoită și o nouă divulgare a sursei a fost refuzată până la clarificarea custodiei
Clientul a reînnoit și continuat explicit cererea de conservare și a spus că nu va transmite o altă copie completă a sursei proprietare până când custodia, scopul, destinatarii, controalele de acces, retenția și dispoziția divulgării propuse nu vor fi definite în scris.
Mesajul a precizat explicit că aceasta nu era o refuzare a unei revizuiri tehnice independente delimitate corespunzător și a cerut reconcilierea noii descrieri a whitelist-ului cu poziția anterioară potrivit căreia nu exista o cale de excepție whitelist pentru categorie.
14:48 — Nu era necesară o divulgare suplimentară a sursei cât timp custodia rămânea nerezolvată
Hostinger a confirmat cererea reînnoită de conservare și a spus că încă nu putea oferi un răspuns verificat Da/Nu privind aplicarea unei măsuri de conservare sau retenție. A spus de asemenea că nu putea confirma în mod responsabil existența, expirarea, statusul ștergerii sau perioada de retenție a înregistrărilor relevante fără finalizarea verificării interne.
Hostinger a spus apoi că nu era necesară nicio divulgare suplimentară a codului sursă cât timp întrebările privind custodia, scopul, destinatarii, controalele de acces, retenția și dispoziția rămâneau nerezolvate. A mai spus că următorul răspuns scris va trebui să reconcilieze clasificarea bazată pe categorie, revizuirea whitelist propusă, autoritatea și posibilul rezultat al acesteia și identitatea exactă a versiunii de fișier.
Hostinger s-a angajat să nu prezinte un fișier ulterior sau curent drept obiectul incidentului din 10 septembrie.
Ce rămânea nerezolvat la cutoff-ul editorial
La 15 septembrie 2026, 14:48 CEST, răspunsul verificat privind conservarea era încă în așteptare. Hostinger nu confirmase încă dacă măsura fusese aplicată efectiv sau existența, expirarea, statusul ștergerii ori perioada de retenție a înregistrărilor relevante sau a obiectului original/din carantină. Reconcilierea promisă a procesului de whitelist, autorității și posibilului rezultat al acestuia, precum și întrebările rămase privind custodia sursei, erau de asemenea în așteptare.