شرکت Elsevier، غول نشر آثار علمی، تایید کرد که پلتفرم‌های این مجموعه هدف یک حمله سایبری قرار گرفته‌اند که منجر به تغییر مسیر (Redirect) کاربران به صفحه افشای داده‌های یک گروه مجرمانه شده است.
جزئیات حادثه
این موضوع زمانی آشکار شد که کاربران و دانشجویان گزارش دادند هنگام تلاش برای دسترسی به مقالات، کتاب‌های درسی و منابع آموزشی، به جای وب‌سایت رسمی، با صفحه مربوط به گروه LAPSUS$ مواجه می‌شوند. یکی از کاربران در ردیت با ارسال تصویری از این اتفاق، وضعیت را «ترسناک» توصیف کرد.
پاسخ شرکت Elsevier
سخنگوی این شرکت مستقر در آمستردام اعلام کرد که در تاریخ ۲۱ سپتامبر، متوجه شده‌اند بازدیدکنندگان برخی پلتفرم‌های منتخب به یک صفحه شخص ثالث هدایت می‌شوند. تیم امنیت سایبری شرکت بلافاصله واکنش نشان داده و سرویس‌ها را به حالت عادی بازگردانده است.
طبق بیانیه این شرکت، این یک رویداد «محدود و کوتاه‌مدت» بوده و هیچ نشانه‌ای مبنی بر نفوذ به پلتفرم‌های اصلی، سرقت داده‌های مشتریان، محتوای پژوهشی یا سیستم‌های عملیاتی مشاهده نشده است. با این حال، Elsevier جزئیاتی درباره اینکه دقیقاً کدام پلتفرم‌ها تحت تاثیر قرار گرفته‌اند یا این وضعیت چه مدت ادامه داشته، ارائه نکرد.
شناسه‌ی مهاجم: گروه LAPSUS$
گروه LAPSUS$ به دلیل حملات جسورانه به شرکت‌های بزرگی همچون Rockstar Games (که منجر به لو رفتن GTA VI شد)، Adidas، GitHub، Microsoft و Okta شناخته می‌شود. این گروه که عمدتاً توسط نوجوانان اداره می‌شد، پس از یک دوره رکود، مجدداً در سال ۲۰۲۵ با همکاری گروه‌هایی مانند Scattered Spider و ShinyHunters فعالیت‌های خود را از سر گرفته است.
Elsevier به دلیل مدیریت پلتفرم‌های حیاتی مانند ScienceDirect (میزبانی مقالات پزشکی و فنی)، ClinicalKey (پلتفرم AI برای متخصصان پزشکی) و LeapSpace، یکی از اهداف استراتژیک برای ایجاد اختلال در دسترسی به منابع علمی محسوب می‌شود.
