<div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">We've recently gotten a spate of emails sent to our ezproxy admin address from various users around the world, all basically complaining that we've somehow blocked their use of Sci-Hub (!) and asking us to restore their access.  One of them even sent a screenshot so we know what they're seeing is the "deny.htm" file in ezproxy. </div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">They are all very polite and seem to think they are entitled to access, as if they have no idea what they are doing is illegal, or that the address they are writing to is for an institution that is unwittingly involved as a result of being hacked.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">Here's an example of one such email (leaving off the signature part - they are all very open as to who they are):</div><blockquote style="margin:0px 0px 0px 40px;border:none;padding:0px"><div class="gmail_default"><div class="gmail_default"><font face="arial, helvetica, sans-serif">I’m a French OT student, actually doing litterature researches for my studies. I’m using scihub to get some articles that I need to reed for that work. Today my access has been blocked.</font></div></div><div class="gmail_default"><div class="gmail_default"><font face="arial, helvetica, sans-serif"><br></font></div></div><div class="gmail_default"><div class="gmail_default"><font face="arial, helvetica, sans-serif">I would be very grateful to you if you could open my access.</font></div></div></blockquote><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">And another:</div><blockquote style="margin:0 0 0 40px;border:none;padding:0px"><div class="gmail_default"><div class="gmail_default"><font face="arial, helvetica, sans-serif">My access to sci-hub has been temporarily denied, due to excessive downloads. I am sorry but I am actually writing my thesis and need to read that many articles. </font></div></div><div class="gmail_default"><div class="gmail_default"><br></div></div><div class="gmail_default"><div class="gmail_default"><font face="arial, helvetica, sans-serif">I would be really grateful if you could give my access back. I cannot afford paying for all those articles online. My thesis is due for early November. You guys are my only option.</font></div></div></blockquote><div class="gmail_default"><div class="gmail_default"><font face="arial, helvetica, sans-serif"><br></font></div></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">We've been able to use our ezproxy logs to trace back the most recent activity to a particular student's compromised account, and dealt with that one that we could find.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">If I understand what's happening, Sci-Hub has collected a huge number of compromised usernames/passwords from many institutions and tries them (right through our proxy server) when the article someone requests from them is not already in their archive. If so, it's probably rare that this illegal use will even trigger an "excessive use" denial and consequently any chance of us even knowing this is going on.<br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">Has anyone else gotten emails like this? </div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">If so:</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">How do you handle it, aside from trying to find the breached account? Do you try to explain to the "user" that what they're doing is illegal?<br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">Are you further lowering your max downloads for major publisher sites to try to stop it?</div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div>Melissa Belvadi</div><div>Collections Librarian</div><div>University of Prince Edward Island</div><div><a href="mailto:mbelvadi@upei.ca" target="_blank">mbelvadi@upei.ca</a> 902-566-0581</div><div><br></div><div><br></div></div></div>
</div>