Pelanggaran data substack dikonfirmasi: nomor telepon pengguna, alamat email semuanya dicuri dalam serangan, inilah yang kami ketahui

• Substack mengonfirmasi pelanggaran Oktober 2025 yang mengekspos email pengguna, nomor telepon, dan metadata
• CEO Chris Best meyakinkan tidak ada data keuangan atau kredensial yang diakses; lubang ditambal dan penyelidikan sedang berlangsung
• Utas BreachForums mengiklankan ~700 ribu catatan yang dicuri, meskipun Substack mengklaim tidak ada bukti penyalahgunaan sejauh ini

Substack telah mengonfirmasi bahwa pelaku ancaman membobol sistemnya dan mencuri email dan nomor telepon pengguna.

Di media sosial, orang-orang membagikan tangkapan layar surat pemberitahuan pelanggaran data, yang dikirimkan kepada individu yang terkena dampak oleh CEO Substack Chris Best yang mengatakan bahwa perusahaan menemukan “bukti adanya masalah dengan sistem kami” pada tanggal 3 Februari. Masalah ini memungkinkan pihak ketiga yang tidak teridentifikasi dan tidak sah untuk “mengakses data pengguna terbatas tanpa izin, termasuk alamat email, nomor telepon, dan metadata internal lainnya.”