Το χρονικό της παραβίασης
Η Scribd, μητρική εταιρεία των Scribd, Slideshare, Everand και Fable, ενημέρωσε τους χρήστες της για ένα περιστατικό ασφαλείας που εντοπίστηκε πρόσφατα. Σύμφωνα με την επίσημη ανακοίνωση, ένας μη εξουσιοδοτημένος τρίτος απέκτησε πρόσβαση σε συστήματα της εταιρείας, θέτοντας σε κίνδυνο προσωπικά δεδομένα των χρηστών.
Εύρος των εκτεθειμένων δεδομένων
Αν και η εταιρεία διαβεβαιώνει ότι δεν διέρρευσαν πλήρη στοιχεία πιστωτικών καρτών, τα δεδομένα που εκτέθηκαν περιλαμβάνουν:
- Διευθύνσεις ηλεκτρονικού ταχυδρομείου.
- Τα τελευταία 4 ψηφία των πιστωτικών καρτών.
- Τον εκδότη της κάρτας και την ημερομηνία λήξης.
- Το ιστορικό πληρωμών του χρήστη.
Μέτρα αντιμετώπισης και προστασίας
Η εταιρεία έχει ήδη προχωρήσει στην ασφάλιση του επηρεαζόμενου συστήματος και στον τερματισμό της μη εξουσιοδοτημένης πρόσβασης. Παράλληλα, έχουν ενημερωθεί οι αρμόδιες αρχές προστασίας δεδομένων και οι αρχές επιβολής του νόμου.
Ως άμεση ενέργεια, η Scribd συνιστά στους χρήστες να βρίσκονται σε εγρήγορση για απόπειρες phishing. Είναι κρίσιμο να μην ακολουθούνται σύνδεσμοι σε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου ή SMS, αλλά η πρόσβαση στις υπηρεσίες να γίνεται απευθείας μέσω του browser, πληκτρολογώντας τις επίσημες διευθύνσεις των πλατφορμών.