Популярная платформа для рассылок Substack официально подтвердила инцидент информационной безопасности, в результате которого произошла компрометация контактных данных части аудитории. Согласно официальному заявлению руководства сервиса, несанкционированный доступ затронул адреса электронной почты и номера телефонов пользователей. В компании подчеркивают, что инцидент носит ограниченный характер, однако он уже вызвал обеспокоенность в среде независимых авторов и подписчиков, использующих платформу для ведения медиапроектов.
Детали инцидента и масштаб утечки
Техническая служба безопасности Substack зафиксировала следы проникновения в систему 3 февраля 2026 года. В ходе предварительного расследования было установлено, что злоумышленник получил доступ к внутренней базе данных еще в октябре 2025 года. Несмотря на длительный период присутствия хакера в системе, представители сервиса утверждают, что объем похищенной информации строго ограничен.
- Скомпрометированы: email-адреса, мобильные номера и внутренние метаданные.
- В безопасности остались: пароли аккаунтов, хешированные данные и финансовая информация (реквизиты банковских карт).
- Статус проблемы: уязвимость была устранена сразу после обнаружения.
Метаданные, упомянутые в отчете, обычно включают в себя техническую информацию о взаимодействии с платформой, которая напрямую не раскрывает содержание личной переписки или черновиков.
Реакция руководства и меры защиты
Генеральный директор Substack Крис Бест лично прокомментировал ситуацию, подтвердив факт взлома. В настоящее время компания проводит глубокий аудит безопасности и внедряет дополнительные протоколы защиты, чтобы исключить повторение подобных сценариев в будущем.
В октябре 2025 года хакер получил несанкционированный доступ к внутренним данным. Мы обнаружили доказательства проблемы в системе, которая позволила третьей стороне получить доступ к ограниченному объему пользовательских данных.
На данный момент пользователям, чьи данные могли попасть в руки третьих лиц, рассылаются индивидуальные уведомления. Эксперты по кибербезопасности рекомендуют владельцам аккаунтов сохранять бдительность, так как утечка почтовых адресов и телефонов может привести к росту фишинговых атак и попыткам социальной инженерии в ближайшие месяцы.
Произошедший инцидент подчеркивает сохраняющиеся риски даже для крупных технологических платформ, аккумулирующих значительные массивы персональных данных. Хотя Substack удалось сохранить в тайне платежную информацию, репутационные издержки от задержки в обнаружении взлома (более трех месяцев) могут потребовать от компании решительных шагов по восстановлению доверия сообщества авторов.