Why there is no official statement from Substack about the data leak
3 months ago
- #Substack
- #cybersecurity
- #data-breach
- Substack确认发生数据泄露事件，未经授权的第三方获取了用户邮箱、电话号码及内部元数据等信息。
- 信用卡号、密码等敏感数据未受影响。
- 该漏洞实际发生于五个月前，直至今年二月才被发现，目前问题已修复。
- Substack首席执行官克里斯·贝斯特公开致歉，承认公司未能履行数据保护责任。
- 泄露事件的具体规模及延迟发现的原因尚未明确。
- Substack未公布受影响用户数量，但表示未发现数据遭滥用证据。
- 平台建议用户警惕可疑邮件和短信。
- Substack拥有超5000万活跃订阅用户（含500万付费用户），2025年7月完成1亿美元C轮融资。