Elsevier xác nhận sự cố chuyển hướng truy cập do LAPSUS$
"Elsevier confirmed a brief compromise in which visitors to select web properties were redirected to a third-party LAPSUS$ leak page. The company said the incident was narrowly scoped and short-lived, with no indication that core platforms, customer data, research content, or operational systems were compromised; service was restored after the issue was identified on September 21, 2026."
Tác động bảo mật ở mức trung bình do có chuyển hướng trái phép sang trang rò rỉ; hiện chưa có dấu hiệu xâm phạm dữ liệu lõi.
Ảnh hưởng vận hành chủ yếu là gián đoạn truy cập tạm thời và suy giảm niềm tin người dùng; tác động kinh doanh trực tiếp được mô tả là hạn chế.
Nhà xuất bản học thuật Elsevier xác nhận đã xảy ra một sự cố bảo mật ngắn hạn, trong đó người dùng truy cập một số web properties bị chuyển hướng sang một trang rò rỉ của nhóm LAPSUS$. Sự việc được phát hiện vào 21/09/2026 và dịch vụ đã được khôi phục sau khi đội ngũ an ninh xử lý.
Theo thông báo của công ty, đây là một sự cố phạm vi hẹp và thời gian ngắn, chỉ ảnh hưởng đến việc chuyển hướng lưu lượng trên một số nền tảng web. Elsevier cho biết hiện không có dấu hiệu cho thấy nền tảng cốt lõi, dữ liệu khách hàng, nội dung nghiên cứu hoặc hệ thống vận hành bị xâm phạm.
Elsevier vận hành các dịch vụ như ScienceDirect, ClinicalKey và LeapSpace, nên sự cố dù không được xác nhận là rò rỉ dữ liệu vẫn có thể ảnh hưởng đến trải nghiệm truy cập và niềm tin của người dùng. Với các tổ chức đang tích hợp dịch vụ học thuật hoặc y khoa từ bên thứ ba, nên kiểm tra nhật ký truy cập, xác minh cấu hình DNS/CDN/redirect, và theo dõi cảnh báo bất thường trên các cổng web liên quan. Nếu có dấu hiệu chuyển hướng lạ, cần kích hoạt quy trình ứng phó sự cố và rà soát quyền quản trị, mã nhúng, cùng chuỗi cung ứng web.