스크립드, 사용자 데이터 접근 보안 사고 공지
원제 Tell HN: Scribd Breached
116 포인트댓글 41
Key Point
데이터 유출 규모와 노출된 정보 종류, 회사의 대응 현황을 정확히 파악해야 후속 피싱 위협에 대비할 수 있다.
핵심 요약
- 스크립드(Scribd), 슬라이드셰어(Slideshare), 에버앤드(Everand), 페이블(Fable) 등을 운영하는 스크립드 인크가 보안 사고를 겪었다고 10월 26일 공지했다.
- 승인되지 않은 제3자가 사용자 데이터가 저장된 시스템에 접근했으며, 영향을 받은 사용자의 이메일 주소, 신용카드 뒤 4자리와 국가, 카드 발급사, 만료일, 결제 내역 등이 노출되었다.
- 카드 상세 정보는 노출되지 않았으며, 회사는 현재까지 데이터 악용의 증거가 없다고 밝혔다.
- 회사는 해당 시스템의 접근을 차단했고 법 집행 기관과 데이터 보호 당국에 신고했으며, 제3자 사이버보안 회사와 함께 접근 제어 및 모니터링을 강화하고 있다.
- 사용자에게는 피싱 공격 주의를 당부했으며, 스크립드는 이메일이나 문자로 비밀번호나 민감 정보를 요구하지 않는다고 강조했다.
- 스크립드 고객 센터(+1-877-361-9887)를 통해 의심 메시지를 신고할 수 있으며, 평일 오전 11시~오후 11시(중부 유럽 시간)에 운영된다.