Substack確認資料外洩影響用戶電子郵件與電話號碼
事件概述
Substack確認其平臺在2025年10月發生資料外洩事件，導致用戶的電子郵件地址與電話號碼被未授權第三方存取。該事件直到2026年2月初期才被發現並公開。
外洩資料範圍
- 電子郵件地址
- 電話號碼
- 部分內部元資料（如用戶名稱、帳號建立日期、個人簡介等）
敏感資料說明
Substack強調，較敏感的資料如信用卡號碼、密碼及其他財務資訊並未受到影響。
公司回應與建議
Substack已通知受影響用戶，並建議他們提高對可疑電子郵件或訊息的警覺性，以避免進一步風險。
後續行動
公司表示已針對漏洞進行修復，並持續監控系統安全狀況。