Scribd confirmă un incident de securitate în care o parte neautorizată a accesat informații ale utilizatorilor. Compania precizează că notificările către persoanele afectate sunt trimise de Epiq, partenerul său pentru această procedură, în numele Scribd, Inc.
Confirmarea apare în centrul oficial de asistență Scribd, într-o informare actualizată la 1 octombrie 2026. Nu este, așadar, un incident despre care compania ar anunța pentru prima dată pe 25 octombrie.
Ce date sunt menționate în notificare
O notificare pusă la dispoziția redacției indică posibila accesare a adresei de e-mail și a unor informații parțiale despre card: ultimele patru cifre, țara, emitentul și data expirării. Mesajul afirmă că nu există dovezi de utilizare abuzivă a acestor date.
Aceste categorii descriu notificarea consultată, nu toate conturile. Informarea publică spune că majoritatea conturilor afectate implică informații de bază, iar un grup mai mic, date mai sensibile. Nu publică numărul total al persoanelor afectate.
Epiq este confirmat ca partener de notificare
Compania afirmă că a blocat accesul neautorizat, a închis vulnerabilitatea, a apelat la specialiști externi și a informat autoritățile competente. Notificările sunt trimise în etape. Scribd recomandă preventiv resetarea parolelor pentru Scribd, SlideShare, Everand și Fable.
Textul unui e-mail nu poate confirma singur autenticitatea expeditorului. Verificarea trebuie făcută accesând direct site-ul și centrul oficial de asistență, fără a urma linkuri suspecte.
Ultimele patru cifre ale cardului nu reprezintă numărul complet. Împreună cu alte detalii, ele pot însă face un mesaj de phishing să pară credibil. Un e-mail care le cunoaște nu dovedește că solicitarea de parole sau date bancare este legitimă.
Sursa imagine: AI
