Scribd ve Slideshare Kullanıcılarına İhlal Bildirimi: Neler Etkilendi

Scribd, Slideshare, Everand ve Fable hizmetlerinin şirketi Scribd, Inc., Yardım Merkezi'ndeki duyurusunda yetkisiz bir üçüncü tarafın sistemlerine eriştiğini ve bazı kullanıcı bilgilerine ulaştığını açıkladı; kullanıcılara aşamalı olarak bildirim gönderiliyor. Kullanıcıların paylaştığı bildirimlerde sayılan ödeme ayrıntıları tek başına ödeme yapmaya yetmez, ama oltalama (kendini kurum gibi gösterip bilgi ya da para isteyen sahte mesaj) iletilerinde inandırıcı bir zemin olarak kullanılabilir.

Scribd ne açıkladı

Scribd Yardım Merkezi'nde yayımlanan ve güncelleme tarihi 1 Ekim 2026 olan duyuruya göre, yetkisiz bir tarafın sistemlere sağladığı erişim tespit edilerek derhal sonlandırıldı. İncelemelerde yetkisiz tarafın diğer iç sistemlere ulaşarak bazı kullanıcı kayıtlarına eriştiği belirlendi. Şirket, hesapların çoğunda temel hesap bilgileri düzeyinde bir etkinin görüldüğünü, daha az sayıda hesapta ise daha hassas verilerin yer aldığını ifade etti. İlgili güvenlik açığının kapatıldığı, dış adli bilişim uzmanlarıyla çalışıldığı ve kolluk kuvvetleri ile veri koruma otoritelerine resmi bilgilendirmelerin yapıldığı bildirildi.

Bildirimlerde hangi bilgiler sayılıyor

Kullanıcıların paylaştığı bildirimlere göre etkilenen veri kategorileri kişiden kişiye değişiklik gösteriyor:

• Bir kullanıcının Hacker News'te paylaştığı, 26 Ekim 2026'da aldığı bildirime göre e-posta adresi, kredi kartının son 4 hanesi ve ülkesi, kartı veren kuruluş, son kullanma tarihi ve kart bilgileri hariç ödeme geçmişine erişilmiş olabilir.
• Business24.ro'nun aktardığı Romanya'daki kullanıcılara giden bildirimde ise e-posta adresi ve kart bilgileri hariç ödeme geçmişinin yanı sıra okunan ya da aranan başlıklar sayılıyor.

Paylaşılan bildirimlerde tam kart numarası sayılmıyor; Scribd, Inc. bildirimlerde verilerin kötüye kullanıldığına dair kanıt bulunmadığını belirtiyor. Ancak kartın son 4 hanesi ve son kullanma tarihi gibi ayrıntılar, sahte abonelik yenileme mesajlarında ikna ediciliği artırmak amacıyla kullanılabilir.

Bildirim gelmediyse ne anlama geliyor

Bildirimler, Scribd adına bildirim hizmeti sağlayıcısı Epiq tarafından aşamalı olarak gönderiliyor. Scribd'e göre henüz bir e-posta almamış olmak, etkilenmediğiniz anlamına gelmiyor. Şirket, Epiq'ten gelen iletiler için spam ya da gereksiz klasörünün de kontrol edilmesini ve gelişmelerin doğrudan Yardım Merkezi'ndeki olay sayfasından izlenmesini öneriyor.

Türkiye açısından

Slideshare ve Scribd platformları Türkiye'de ders notları, kurumsal sunumlar ve doküman paylaşımı için yaygın şekilde tercih ediliyor. Scribd, Türkiye'deki kullanıcıların etkilenip etkilenmediğine dair bir açıklama yapmadı; şirket olay duyurusunu Türkçe olarak da yayımladı. 1 Kasım 2026 itibarıyla KVKK internet sitesindeki veri ihlali bildirimleri sayfasında Scribd'e ilişkin bir duyuru yer almıyor. Benzer bir küresel hesap vakasında, Capcom'un CAPCOM ID ihlali ve sahte mesaj uyarısı ile kullanıcılar hesap güvenliği ve oltalama risklerine karşı uyarılmıştı.

Ne yapmalısınız

Platform kullanıcılarının güvenliklerini sağlamak adına şu adımları izlemesi öneriliyor:

• Scribd, Slideshare, Everand ve Fable hesaplarınızın şifrelerini yenileyin ve aynı şifre başka platformlarda kullanılıyorsa oralarda da değiştirin.
• Bu platformlardan gelmiş gibi görünen ödeme, fatura veya abonelik iptali konulu e-postalardaki bağlantılara tıklamadan adresleri doğrudan tarayıcınıza yazın.
• Scribd'e göre şirket şifre ya da kişisel bilgiyi e-posta, SMS veya telefonla asla istemiyor; böyle bir talep gelirse yanıt vermeyin.
• Kredi kartı ekstrelerinizi düzenli olarak kontrol edin ve şüpheli bir hareketle karşılaşırsanız vakit kaybetmeden bankanıza başvurun.

Olaydan etkilenen net kullanıcı sayısı, yetkisiz erişimin başlangıç tarihi ve saldırganın kimliği gibi ayrıntılar Scribd tarafından açıklanmadı. Şifrelerin etkilendiği açıklanmadı; şirket şifre sıfırlamayı tedbir amaçlı öneriyor.

Kaynaklar

• Scribd Yardım Merkezi — Information about the recent security incident (güncelleme 1 Ekim 2026)
• Scribd Yardım Merkezi — Son Güvenlik Olayı Hakkında Bilgilendirme (Türkçe, güncelleme 1 Ekim 2026)
• Hacker News — Tell HN: Scribd Breached (kullanıcının paylaştığı 26 Ekim 2026 tarihli bildirim)
• Business24.ro — Scribd notifică utilizatorii din România privind un incident de securitate, 30 Ekim 2026

Kapak görseli (temsili): «Close-up of a woman looking at a credit card while working on her laptop» — Shixart1985, CC BY 2.0, Wikimedia Commons (16:9 kırpıldı, kart bölgesi bulanıklaştırıldı, 1200×675 küçültüldü).