Yhdysvaltalainen verkkopalveluyhtiö Scribd kertoo joutuneensa tietomurron kohteeksi, jossa ulkopuolinen pääsi sen järjestelmiin ja käsiksi käyttäjätietoihin.
Yhtiön mukaan hyökkääjä onnistui murtautumisen jälkeen etenemään myös muihin sisäisiin järjestelmiin. Useimpien vaarantuneiden käyttäjätilien kohdalla hyökkääjä pääsi käsiksi tilin perustietoihin.
Pienemmän käyttäjäjoukon kohdalla vaarantui Scribdin mukaan myös arkaluonteisempia tietoja. Yhtiö ei julkisessa tiedotteessaan erittele tarkemmin tietojen sisältöä tai kerro, kuinka monta käyttäjää tapaus koskee.
Scribd kertoo sulkeneensa hyökkäyksessä hyödynnetyn haavoittuvuuden ja palkanneensa ulkopuolisia tietoturva- ja tutkinta-asiantuntijoita selvittämään tapausta. Tietomurrosta on ilmoitettu lainvalvontaviranomaisille ja asianomaisille tietosuojaviranomaisille.
Yhtiö lähettää ilmoituksia niille käyttäjille, joiden tietojen on todettu vaarantuneen. Viestit toimittaa Scribdin puolesta ilmoituspalveluja tarjoava Epiq.
Käyttäjiä kehotetaan vaihtamaan salasana
Scribd suosittelee varotoimena salasanan vaihtamista Scribd-, Slideshare-, Everand- ja Fable-tileillä.
Yhtiö varoittaa samalla tietomurron jälkeen mahdollisesti lisääntyvistä huijausviesteistä. Käyttäjien ei pidä luovuttaa salasanojaan tai henkilötietojaan sähköpostilla, tekstiviestillä tai puhelimitse Scribdin tai sen muiden palvelujen nimissä tuleviin pyyntöihin.
Kaikki tietomurron kohteeksi joutuneet eivät välttämättä ole vielä saaneet ilmoitusta. Scribdin mukaan käyttäjä voi siksi olla tapauksen piirissä, vaikka yhteydenottoa ei olisi vielä tullut.
Scribd on digitaalinen tilauspalvelu, jonka kautta käyttäjät voivat lukea ja jakaa muun muassa kirjoja, asiakirjoja ja muuta kirjallista sisältöä. Yhtiön palveluihin kuuluvat myös e-kirjoihin ja äänikirjoihin keskittyvä Everand sekä esitysten jakopalvelu Slideshare.