Scribd는 무단 제3자가 시스템에 침입해 일부 사용자의 정보에 접근했다고 밝혔다. 대부분 계정에서는 기본 정보가 확인됐고, 더 적은 수의 계정에서는 민감한 정보가 포함됐다. 회사는 무단 접근을 차단하고 취약점을 해결했으며, 영향을 받은 사용자에게 단계적으로 알림을 보내고 있다.
Scribd는 사이버 보안 전문가와 함께 조사와 보안 강화 작업을 진행하고 있으며, 외부 포렌식 전문가도 영입했다. 법 집행 기관과 관련 데이터 보호 당국에도 알렸다. 사용자 알림은 이번 주부터 시작하며, 알림 대행사 Epiq가 Scribd를 대신해 발송한다.
회사는 예방 차원에서 Scribd, Slideshare, Everand, Fable 계정의 비밀번호를 재설정하라고 권고했다. 비밀번호 재설정 방법을 안내하는 페이지를 참고할 수 있다. Scribd, Everand, Slideshare 또는 Fable을 사칭해 비밀번호나 개인정보를 요구하는 메시지에도 주의해야 한다. 회사는 이메일, 문자, 전화로 해당 정보를 요청하지 않는다고 밝혔다. 확인되지 않은 링크를 누르기보다 공식 안내 페이지에 직접 접속해 공지를 확인하라고 권고했다.
영향 여부에 관한 알림은 단계적으로 발송되므로 아직 받지 못했더라도 영향을 받지 않았다는 뜻은 아니다. Epiq가 Scribd, Inc.를 대신해 보낸 이메일을 스팸함에서도 확인하거나, 전용 지원 전화 +1-877-361-9887로 문의할 수 있다. 상담 시간은 북미 월~금 오전 5시~오후 5시(동부시간), 유럽 월~금 오전 11시~오후 11시(중앙유럽시간), 아시아 화~토 오후 6시~오전 6시(싱가포르시간)다. 추가 문의는 지원 페이지에서 할 수 있다.
Scribd는 외부 포렌식 및 사이버 보안 전문가와 함께 보안 통제를 강화하고 시스템을 지속적으로 모니터링하고 있다고 밝혔다. 사고 관련 최신 정보는 회사의 안내 페이지에서 확인할 수 있다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요