Scribd meldt hack en waarschuwt gebruikers voor phishing

Scribd, het bedrijf achter Scribd, SlideShare en Everand, is gehackt. Criminelen kregen daarbij toegang tot data van gebruikers en klanten, zo laat het bedrijf weten. Het heeft gebruikers gewaarschuwd voor phishing.

Gebruikers van wie mogelijk gegevens bij de hack betrokken waren, hebben een mail gekregen. Ook heeft Scribd een algemene pagina online staan. Het gaat volgens het bedrijf om basisgegevens, maar bij sommige klanten mogelijk ook om gevoeligere gegevens. Het is onbekend om welke data het gaat.

Criminelen hadden toegang tot een intern systeem, zo zegt het bedrijf in de mail aan klanten. "We hebben het getroffen systeem beveiligd en de ongeautoriseerde toegang beëindigd", aldus Scribd. "Er zijn geen aanwijzingen dat deze gegevens zijn misbruikt, maar we informeren u uit voorzorg, zodat u zelf stappen kunt ondernemen om uw gegevens te beschermen."

Scribd zegt verder niets over mogelijke oorzaken van de hack, maatregelen om die in de toekomst te voorkomen of mogelijke daders. Het bedrijf heeft beveiligingsonderzoekers ingeschakeld om de hack te onderzoeken. Scribd is een dienst om documenten online openbaar te maken. SlideShare doet hetzelfde voor slideshows. Everand is een platform voor onder meer e-books.

Reacties (5)

[KodiKodi]

Goh, eeuwen niks van gehoord, toevallig gister een wayback document van mij via een speciale site binnengeharkt voor archievering.. (ik was t nie)

[DefaultError]

Doorgaands verloopt de abbonementsafhandeling via Apple. Hopelijk is dit niet lek, tot op heden een bericht voor mogelijk ‘phising’ gekregen van Epic omdat e-mail adressen verkregen zijn.

Niet te vergeten Fable afkomstig van notificatie partner Epic. @arnoudwokke

[DjoeC]

Je bedoelt: Epiq (met een q), niet die van de spelletjes: "These notifications were sent on our behalf by Epiq, our notification provider."

[DaMonkey]

"Het gaat volgens het bedrijf om basisgegevens, maar bij sommige klanten mogelijk ook om gevoeligere gegevens." Hoe moet ik dit nu lezen? Hebben ze enkel een database met basisgegevens? Is het een database waar bij sommige klanten meer dan alleen de basisgegevens in staan (zoals bij oude klanten ook de betaalgegevens die ze niet meer opslaan sinds een tijd, of net bij nieuwe/actieve klanten gegevens die bij oude gewist zijn)? Van alle klanten veel info maar hopen dat het vervallen is (creditcard info, maar ondertussen heeft 90% toch een nieuwe creditcard bvb)? Hebben ze halverwege de hack opgetreden waardoor van iedereen de basisinfo er is, maar de rest niet volledig is gedownload? Damage control door het te underplayen, te doen dat het basis is terwijl het veel meer is, maar de deur open te laten als er iets misbruikt is dat je de uitzondering bent? Of totaal geen benul en minimaliseren?

"Er zijn geen aanwijzingen dat deze gegevens zijn misbruikt, maar we informeren u uit voorzorg, zodat u zelf stappen kunt ondernemen om uw gegevens te beschermen." Wanneer was de hack, wanneer is het gestopt? Want als dat in de laatste 24u was, is de kans dat het al actief misbruikt is klein, ze waren nog aan het downloaden en controleren... En wat denk je van nee? Dit zou niet aan ons moeten zijn. Jullie willen de data, verzorg de data! Jullie verloren de data, heef ons stappen om ons nu te beschermen, inclusief ondersteuning om dit te doen. Geef ons een abo of zo bij een dienst die onze data volgt en schrapt (geen idee, nooit gebruikt, maar privacy zie ik veel in reclames), en een verzekering voor schade. Niet dit "oops, my bad, los het zelf op".

[William_H]

Sowieso, dit soort bedrijven zou sowieso geen CC info moeten (willen) hebben. Lekker via een Adyen laten lopen, hoef je je ook geen druk te maken over het beschermen van deze gevoelige data. Uiteraard dient de rest van de informatie nog steeds goed beveiligd te zijn.