Scribd 数据泄露：卡号后四位、发卡行与有效期被拿走
来源：news.ycombinator.com — 2026-10-26
📋 概述
HN 用户贴出 10 月 26 日收到的通知：Scribd（旗下含 Slideshare、Everand、Fable）检测到未授权第三方可能访问了某个系统中的用户数据，涉及邮箱地址、信用卡后四位与所属国家、发卡行、卡有效期与付款历史，但不含完整卡号。公司称暂无证据表明数据已被滥用，提醒用户警惕冒充 Scribd 各品牌的钓鱼邮件：不要点邮件里的链接，直接手输域名，或拨官方电话核实。
🔑 核心要点
- 泄露字段：邮箱、卡后四位、发卡国、发卡行、有效期、付款历史（不含完整卡号）。
- 通知由第三方 Epiq 代为发出，覆盖 Scribd、Slideshare、Everand、Fable 四个品牌。
- 公司建议用户直接手输官网域名，而不是点击邮件中的任何链接。
- 发帖者特意说明：此事在别处几乎没人讨论，才贴到 HN。
💡 金句
We detected that an unauthorized third party may have gained access to certain user data in one of our systems.
👍 0
👎 0
← 返回 Hacker News 首页