文件分享平台Scribd證實遭未經授權的第三方入侵用戶資料系統，母公司Scribd, Inc.旗下的Scribd、SlideShare、Everand與Fable四個品牌都在影響範圍內。Scribd在客服中心的資安事件說明頁表示，已切斷入侵者的存取並通報執法單位與資料保護主管機關。
這份說明頁最後更新於10月1日，通知信則是分批寄出。一名用戶在技術論壇Hacker News貼出自己10月26日收到的通知信，另一名用戶表示10月30日才收到。寄件人是Scribd委託的通知服務商Epiq，信件開頭寫明是代表Scribd、SlideShare、Everand與Fable的母公司發出。
依通知信內容，可能被存取的資料包括電子郵件地址、信用卡末4碼與發卡國家、發卡機構、信用卡到期日，以及不含完整卡號的付款紀錄。Scribd在信中寫道：「我們沒有證據顯示這些資料遭到濫用。」
說明頁的描述比通知信更廣。Scribd寫道，入侵者進入系統後還接觸到其他內部系統；多數帳號外洩的是基本帳號資訊，少部分帳號涉及「更敏感的資訊」，但沒有說明敏感資訊是哪些。受影響人數、入侵發生的日期與漏洞的性質，說明頁都沒有寫。
Scribd表示已經修補漏洞，並請外部資安與數位鑑識專家協助調查、加強存取控管與監控。
對用戶的建議分成兩部分。說明頁建議Scribd、SlideShare、Everand與Fable的用戶都先重設密碼；通知信則提醒用戶留意冒充這四個品牌的釣魚訊息，不要點可疑訊息裡的連結，改成自己在瀏覽器輸入scribd.com、slideshare.net、everand.com或fable.co。Scribd強調，官方不會透過電子郵件、簡訊或電話向用戶索取密碼或個人資料。
還沒收到信不代表沒事。說明頁寫道：「沒有收到通知，不一定代表你沒有受到影響。」Scribd請用戶到收件匣與垃圾郵件匣找Epiq寄出的信。
曾經訂閱付費方案、在平台上留過信用卡的人，是這次最需要留意的一群。信用卡末4碼、發卡機構與到期日湊在一起，詐騙集團就能寫出看起來很像真的扣款通知或退款簡訊，接到自稱Scribd或SlideShare要求「驗證卡片」的訊息，先別回覆，直接聯絡發卡銀行確認。
Scribd為這起事件開了專線+1-877-361-9887，亞洲時段是新加坡時間週二到週六晚上6點到隔天早上6點，新加坡和台灣同時區，等於台灣時間同一段。也可以從說明頁的客服表單提出問題。
