گزارش نفوذ امنیتی به شرکت Scribd و افشای اطلاعات پرداخت کاربران

مقدمه و شرح ماجرا

بر اساس گزارش‌های منتشرشده در Hacker News، کاربران شرکت Scribd (والد پلتفرم‌های شناخته‌شده‌ای مانند Slideshare، Everand و Fable) اخیراً ایمیل‌هایی تحت عنوان «Notice of Security Incident» دریافت کرده‌اند. این اخطار نشان می‌دهد که یک شخص ثالث غیرمجاز توانسته است به یکی از سیستم‌های این شرکت نفوذ کرده و به داده‌های کاربران دسترسی پیدا کند.

جزئیات فنی اطلاعات افشاشده

با توجه به اطلاعیه رسمی ارسال‌شده از سوی شرکت، داده‌های زیر ممکن است در معرض خطر قرار گرفته باشند:

• آدرس ایمیل کاربران
• ۴ رقم آخر کارت اعتباری و کشور صادرکننده
• تاریخ انقضای کارت اعتباری
• تاریخچه پرداخت (بدون جزئیات کامل کارت اعتباری)

شرکت Scribd اعلام کرده است که سیستم آسیب‌پذیر را ایمن‌سازی کرده، دسترسی غیرمجاز را قطع نموده و موضوع را به مراجع قانونی و سازمان‌های محافظت از داده گزارش داده است. همچنین آن‌ها در حال همکاری با یک شرکت متخصص امنیت سایبری ثالث برای ارتقای کنترل‌های دسترسی و مانیتورینگ خود هستند.

هشدار جدی درباره حملات فیشینگ

مانند بسیاری از افشاهای داده مشابه، بزرگ‌ترین خطری که کاربران را تهدید می‌کند، حملات مهندسی اجتماعی و فیشینگ است. مهاجمان ممکن است با استفاده از اطلاعات لو رفته و سوءاستفاده از نام Scribd یا سرویس‌های زیرمجموعه آن (مانند Slideshare)، اقدام به ارسال ایمیل‌ها یا پیامک‌های فریبنده کنند.

نکات امنیتی مهمی که برای مقابله با این تهدیدها باید به خاطر سپرد:

• شرکت‌های یادشده هرگز نام کاربری، رمز عبور یا اطلاعات حساس را از طریق ایمیل یا پیامک درخواست نمی‌کنند.
• از کلیک کردن روی لینک‌های موجود در ایمیل‌های مشکوک اکیداً خودداری کنید.
• برای ورود به حساب کاربری، نام دامنه سرویس‌ها (scribd.com، slideshare.net، everand.com یا fable.co) را به صورت مستقیم در مرورگر خود تایپ کنید.

دیدگاه جامعه مهندسی در Hacker News

در بحث کوتاهی که در Hacker News پیرامون این رویداد شکل گرفت، برخی کاربران با لحنی کنایه‌آمیز به ارزش واقعی این داده‌ها برای هکرها اشاره کردند؛ از جمله این فرضیه که شاید هکرها تنها به انبوهی از فایل‌های PDF کتاب‌های پایرت‌شده یا اسناد داخلی دست پیدا کرده باشند.