Datalek bij Scribd, Slideshare, Everand en Fable

De indringer kreeg toegang tot de systemen van Scribd en kon van daaruit andere interne systemen bereiken. Bij de meeste accounts ging het om basale accountgegevens. Bij een kleiner aantal accounts waren gevoeligere gegevens betrokken. Welke gegevens dat precies zijn en hoeveel gebruikers zijn getroffen, heeft het bedrijf vooralsnog niet bekendgemaakt.

Toegang afgesloten

Scribd sloot de toegang naar eigen zeggen direct nadat het incident werd ontdekt. Het bedrijf heeft de kwetsbaarheid gedicht en externe forensische en cybersecurity-experts ingeschakeld om het incident te onderzoeken en de systemen te beveiligen. Ook zijn de politie- en justitiediensten en de bevoegde toezichthouders voor gegevensbescherming op de hoogte gesteld.

De getroffen gebruikers zijn in fasen geïnformeerd. De meldingen gericht aan gebruikers omtrent het securityincident zijn verstuurd door Epiq. Gebruikers kunnen daarnaast bellen met een speciaal callcenter. Het callcenter is bereikbaar op +1-877-361-9887, met openingstijden die per regio verschillen. Vanuit Europa is het bereikbaar van maandag tot en met vrijdag, van 11.00 tot 23.00 uur Midden-Europese tijd.

Scribd waarschuwt gebruikers alert te zijn op berichten die namens Scribd, Everand, Slideshare of Fable om een wachtwoord of persoonlijke gegevens vragen. Het bedrijf zegt dat het die gegevens nooit per e-mail, sms of telefoon opvraagt. Gebruikers wordt aangeraden communicatie van het bedrijf te controleren via de officiële informatiepagina, in plaats van op onbekende links te klikken.