Scribd bị xâm nhập dữ liệu: Người dùng Slideshare, Everand và Fable có nguy cơ bị lộ thông tin thanh toán

Scribd, Inc. — công ty mẹ đứng sau các nền tảng Scribd, Slideshare, Everand và Fable — vừa gửi thông báo tới người dùng về một sự cố an ninh mạng. Kẻ tấn công có thể đã truy cập trái phép vào một hệ thống nội bộ và lấy đi một số dữ liệu cá nhân, trong đó có địa chỉ email và thông tin thanh toán một phần.

Kẻ tấn công đã lấy được những gì?

Theo nội dung thông báo được gửi qua Epiq — đối tác xử lý thông báo của Scribd, Inc. — đối tượng xâm nhập có thể đã tiếp cận được các thông tin sau:

• Địa chỉ email của người dùng
• 4 chữ số cuối của thẻ tín dụng cùng quốc gia phát hành
• Đơn vị phát hành thẻ tín dụng
• Ngày hết hạn của thẻ
• Lịch sử thanh toán (không bao gồm thông tin thẻ đầy đủ)

Đáng chú ý là công ty khẳng định chưa có bằng chứng nào cho thấy dữ liệu bị lạm dụng. Tuy nhiên, việc công bố thông tin được thực hiện theo nguyên tắc thận trọng, nhằm giúp người dùng chủ động bảo vệ mình.

Cảnh giác với lừa đảo giả mạo thương hiệu

Đây là điểm quan trọng nhất đối với người dùng. Ngay sau khi sự cố được công bố, các đối tượng xấu có thể lợi dụng tên tuổi của Scribd, Slideshare, Everand hoặc Fable để gửi email, tin nhắn giả mạo nhằm đánh cắp tài khoản.

Scribd, Inc. sẽ không bao giờ yêu cầu bạn cung cấp tên đăng nhập, mật khẩu hay thông tin nhạy cảm khác qua email hoặc tin nhắn văn bản.

Nếu nhận được tin nhắn khả nghi, người dùng được khuyến cáo:

• Không bấm vào bất kỳ đường link nào trong tin nhắn đó. Thay vào đó, hãy tự gõ trực tiếp địa chỉ trang web vào trình duyệt.
• Gọi đến số hỗ trợ chính thức để xác minh thông tin.
• Báo cáo sự việc thông qua trung tâm trợ giúp của công ty.

Phía Scribd đang xử lý ra sao?

Công ty cho biết đã thực hiện các biện pháp khắc phục sau:

• Kiểm soát và chấm dứt truy cập trái phép vào hệ thống bị ảnh hưởng
• Thông báo cho cơ quan thực thi pháp luật và các cơ quan bảo vệ dữ liệu có liên quan
• Hợp tác với một công ty an ninh mạng chuyên nghiệp bên thứ ba để tăng cường kiểm soát truy cập và giám sát hệ thống

Trong thông báo, Scribd, Inc. bày tỏ sự tiếc nuối và cam kết sẽ tiếp tục cập nhật nếu có diễn biến mới. Công ty cũng nhấn mạnh tầm quan trọng của việc bảo vệ dữ liệu người dùng và gửi lời xin lỗi chân thành.

Lời khuyên cho người dùng tại Việt Nam

Dù sự cố chủ yếu liên quan đến người dùng quốc tế, bài học vẫn rất đáng lưu tâm với người dùng Việt Nam đang sử dụng các dịch vụ đăng ký trả phí của nước ngoài:

• Bật xác thực hai lớp (2FA) cho mọi tài khoản quan trọng nếu dịch vụ hỗ trợ.
• Theo dõi sao kê thẻ tín dụng thường xuyên để phát hiện giao dịch bất thường.
• Không dùng lại mật khẩu giữa nhiều dịch vụ khác nhau; ưu tiên trình quản lý mật khẩu.
• Cảnh giác với email yêu cầu "xác minh tài khoản" hoặc "cập nhật thông tin thanh toán" — đây là những chiêu lừa đảo phổ biến nhất sau các vụ rò rỉ dữ liệu.

Sự cố này là lời nhắc nhở rằng ngay cả các nền tảng lớn với hàng triệu người dùng trả phí cũng không tránh khỏi rủi ro an ninh mạng. Việc chủ động bảo vệ thông tin cá nhân luôn là tuyến phòng thủ đầu tiên của mỗi người dùng.