Платформа для розсилок Substack підтвердила інформацію про витік даних, надіславши електронний лист своїм користувачам. У повідомленні компанія зазначила, що в жовтні несанкціонована особа отримала доступ до інформації про користувачів, зокрема електронних адрес, номерів телефонів та іншої неуточненої «внутрішньої метадані».
Substack запевнив, що більш чутлива інформація, наприклад, номери кредитних карток, паролі та інші фінансові дані, залишилась недосяжною для стороннього доступу.
У листі, підписаному генеральним директором Substack Крісом Бестом, користувачам було повідомлено, що проблема була виявлена в лютому і стосується системи безпеки компанії. Бест підкреслив, що вже вжито заходів для виправлення ситуації та розпочато розслідування.
«Я пишу, щоб повідомити про інцидент безпеки, який призвів до того, що електронна адреса та номер телефону з вашого акаунту Substack були розподілені без вашого дозволу. Щиро вибачаюсь, що таке сталося. Ми серйозно ставимося до захисту ваших даних та вашої приватності, і в цьому випадку не виправдали цієї довіри,» – зазначив Бест у своєму зверненні.
Поки що не зрозуміло, що саме спричинило проблему в системі, а також коло даних, які стали доступними. Виникають питання і щодо причин затримки у виявленні витоку, яка тривала п’ять місяців, а також можливих вимог з боку хакерів про викуп. TechCrunch направив запит до компанії за детальнішою інформацією та сподівається отримати відповідь.
Substack не повідомив, скільки користувачів постраждало внаслідок цієї ситуації, хоча компанія запевняє, що немає доказів зловживання отриманими даними. Не було також надано інформації про технічні можливості, які дозволяють виявляти факти зловживання. Водночас Substack закликав користувачів бути обережними з незнайомими електронними листами та повідомленнями.
На офіційному сайті платформи повідомляється, що кількість активних підписок перевищує 50 мільйонів, в тому числі 5 мільйонів платних підписок — показник, якого компанія досягла ще в березні. У липні 2025 року вона залучила 100 мільйонів доларів у рамках раунду фінансування серії C, лідерами якого стали BOND та The Chernin Group, за участі a16z і інших інвесторів.
