Substack conferma che la violazione dei dati colpisce gli indirizzi e-mail e i numeri di telefono degli utenti

La piattaforma di publication Substack ha confermato una violazione dei dati in un’e-mail agli utenti. La società ha affermato che a ottobre una “terza parte non autorizzata” ha avuto accesso ai dati degli utenti, inclusi indirizzi e-mail, numeri di telefono e altri “metadati interni” non specificati.

Substack ha specificato che i dati più sensibili, come numeri di carte di credito, password e altre informazioni finanziarie, non sono stati interessati.

In un’e-mail inviata agli utenti, l’amministratore delegato di Substack Chris Finest ha affermato che la società ha identificato il problema a febbraio che ha consentito a qualcuno di accedere ai suoi sistemi. Finest ha detto che Substack ha risolto il problema e ha avviato un’indagine.

“Ti contatto per informarti di un incidente di sicurezza che ha comportato la condivisione dell’indirizzo e-mail e del numero di telefono del tuo account Substack senza la tua autorizzazione”, ha affermato Finest nell’e-mail agli utenti. “Sono incredibilmente dispiaciuto per quello che è successo. Ci prendiamo sul serio la nostra responsabilità di proteggere i tuoi dati e la tua privateness, e qui non ci siamo riusciti.”

Non è chiaro quale fosse esattamente il problema con i suoi sistemi e la portata dei dati a cui si accedeva. Inoltre, non è ancora noto il motivo per cui la società abbia impiegato cinque mesi per rilevare la violazione o se sia stata contattata da hacker che chiedevano un riscatto. TechCrunch ha chiesto all’azienda maggiori dettagli e aggiorneremo la nostra storia se riceveremo risposta.

Substack non ha detto quanti utenti sono interessati. La società ha affermato di non avere alcuna prova che i dati degli utenti vengano utilizzati in modo improprio, ma non ha specificato di quali mezzi tecnici, come i registri, dispone per rilevare show di abuso. Tuttavia, la società ha chiesto agli utenti di prestare attenzione alle e-mail e agli SMS senza particolari indicatori o indicazioni.

Sul suo sito internet, Substack afferma che il suo sito ha più di 50 milioni di abbonamenti attivi, inclusi 5 milioni di abbonamenti a pagamento: una pietra miliare è arrivato lo scorso marzo. Nel luglio 2025, la società ha raccolto 100 milioni di dollari in finanziamenti di serie C guidati da BOND e The Chernin Group (TCG), con la partecipazione di a16z, del CEO di Klutch Sports activities Group Wealthy Paul e del co-fondatore di Skims Jens Grede.