|
Информационная платформа Substack подтвердила утечку данных в электронном письме пользователям. Компания сообщила, что в октябре “неавторизованная третья сторона” получила доступ к пользовательским данным, включая адреса электронной почты, номера телефонов и другие неуказанные “внутренние метаданные”.
Substack уточнила, что более конфиденциальные данные, такие как номера кредитных карт, пароли и другая финансовая информация, не пострадали.
В электронном письме, разосланном пользователям, исполнительный директор Substack Крис Бест сообщил, что в феврале компания обнаружила проблему, которая позволила кому-либо получить доступ к ее системам. Компания Best сообщила, что Substack устранила проблему и начала расследование.
“Я обращаюсь к вам, чтобы сообщить об инциденте с безопасностью, в результате которого адрес электронной почты и номер телефона из вашей учетной записи Substack были переданы без вашего разрешения”, - говорится в письме Best к пользователям. “Мне невероятно жаль, что это произошло. Мы серьезно относимся к своей ответственности за защиту ваших данных и вашей конфиденциальности, и мы не справились с этой задачей”.
Неясно, в чем именно заключалась проблема с системами и объемом данных, к которым был получен доступ. Также пока неизвестно, почему компании потребовалось пять месяцев, чтобы обнаружить взлом, и обращались ли к ней хакеры с требованием выкупа. AGI_LOG запросил у компании более подробную информацию, и мы обновим нашу историю, если получим ответ.
В Substack не сообщили, сколько пользователей пострадало. Компания заявила, что у нее нет никаких доказательств того, что данные пользователей используются не по назначению, но не уточнила, какими техническими средствами, такими как журналы, она располагает для обнаружения признаков злоупотреблений. Однако компания попросила пользователей быть осторожными с электронными письмами и текстовыми сообщениями без каких-либо конкретных указаний.
На своем веб—сайте Substack сообщает, что на его сайте зарегистрировано более 50 миллионов активных подписок, включая 5 миллионов платных подписок - это важный показатель , которого он достиг в марте прошлого года . В июле 2025 года компания привлекла 100 миллионов долларов в рамках финансирования серии C под руководством Бонда и Chernin Group (TCG) при участии a16z, генерального директора Klutch Sports Group Рича Пола и соучредителя Skims Йенса Гриде.
