A Substack levou vários meses para perceber que um hacker havia colocado as mãos nos dados de alguns de seus usuários. Endereços de e-mail, números de telefone e metadados foram comprometidos.
Substack anuncia que foi vítima de vazamento de dados. A plataforma online, que permite a autores, jornalistas e criadores publicar newsletters, artigos, podcasts e vídeos, e monetizá-los, indica que um hacker conseguiu aceder dados internos em outubro de 2025. Em e-mail endereçado aos usuários afetados, Substack explica que o incidente foi identificado há apenas alguns dias, em 3 de fevereiro de 2025.
Substack acabou de me enviar um e-mail dizendo que meu e-mail e número de telefone vazaram em uma violação de dados pic.twitter.com/fbuntVVXVd
-Shannon Liao (@Shannon_Liao) 5 de fevereiro de 2026
Durante a intrusão, o hacker conseguiu consultar “certos dados do usuário, incluindo endereços de e-mail, números de telefone e outros metadados internos”. No entanto, “Números de cartão de crédito não foram expostos, nem senhas”especifica Subpilha.
Leia também: Coinbase, a gigante da criptografia, é vítima de um novo vazamento de dados
Uma falha explorada por hackers
Aparentemente, o cibercriminoso explorou uma falha de segurança no funcionamento da plataforma. Esta vulnerabilidade já foi corrigida, avisa Substack em seu e-mail. A empresa americana indica que está investigando as circunstâncias da violação. As investigações deverão permitir melhorar “nossos sistemas e processos para evitar que esse tipo de problema aconteça novamente”.
Todos os usuários afetados correm o risco de ficar na mira dos cibercriminosos. Os dados comprometidos podem, de facto, ser utilizados para desenvolver ataques de phishing convincentes e personalizados. De acordo com Chris Best, CEO da Substack, ainda há “nenhuma evidência de que esta informação esteja sendo mal utilizada” Por agora. No entanto, “Encorajamos você a ser extremamente vigilante ao se deparar com e-mails ou mensagens SMS suspeitas”acrescenta o gestor. Substack permaneceu em silêncio sobre as circunstâncias exatas do incidente e sobre as condições que permitiram às suas equipes detectar o roubo de dados. Da mesma forma, não está claro quantas pessoas serão afetadas pela violação.
👉🏻 Acompanhe notícias de tecnologia em tempo real: adicione 01net às suas fontes no Google e assine nosso canal no WhatsApp.