Substack-databrud: hvorfor e-mail- og telefonlækager er vigtige (og hvad man skal gøre nu)

/Generel/ Af

Når en virksomhed siger, at "kun e-mails og telefonnumre blev eksponeret", er det nemt at trække på skuldrene. Ingen adgangskoder, ingen kreditkort - så hvad er der galt?

I virkeligheden er e-mailadresser og telefonnumre to af de mest kraftfuldejoin-nøgleri det moderne internet. De er de identifikatorer, der lader angribere forbinde din tilstedeværelse på tværs af tjenester, målrette dig med overbevisende phishing og smishing, og i nogle tilfælde forsøge kontoovertagelser gennem nulstilling af adgangskode eller social engineering i stil med SIM-bytte. En lækage af kontaktoplysninger er ikke det samme som en lækage af bankoplysninger, men det kan være den første domino, der gør andre angreb billigere og mere tilbøjelige til at lykkes.

I denne uge begyndte Substack at underrette nogle kontohavere om, at en sikkerhedshændelse tillod en uautoriseret part at få adgang til begrænsede brugerdata – herunder e-mailadresser og telefonnumre – og at Substack sagde, at adgangen fandt sted i oktober 2025 og blev opdaget og undersøgt i begyndelsen af ​​februar 2026. Substacks administrerende direktør undskyldte og sagde, at der ikke blev tilgået adgangskoder og økonomiske oplysninger.

Lad os udrede, hvad "begrænsede brugerdata" stadig kan muliggøre, hvad brugerne bør gøre (i rækkefølge efter effekt), og hvordan et godt platformsvar ser ud, når de lækkede felter "bare" er kontaktoplysninger.

Hvad Substack siger skete (og hvad der stadig er ukendt)

Ifølge Substacks notifikationsbesked, der er delt offentligt og rapporteret afThe Verge, identificerede virksomheden beviser på et problem, der tillod en uautoriseret tredjepart at få adgang til begrænsede brugerdata uden tilladelse, herunder e-mailadresser, telefonnumre og interne metadata. Substack siger, at de har løst problemet og foretager en fuld undersøgelse, og at der ikke blev tilgået kreditkortnumre, adgangskoder og økonomiske oplysninger.

To dele af denne udtalelse er vigtige for at forstå risiko:

  • Tidspunkt:Adgangen fandt sted måneder tidligere (oktober 2025), men blev identificeret senere. Dette hul kan påvirke, hvor længe en angriber havde til at udforske systemer eller tømme data.
  • Usikkerhed i omfang:Virksomheden specificerede ikke offentligt, hvor mange brugere der var berørt, hvad "interne metadata" omfatter, eller om nogen kontotilstand (som loginhistorik, enhedsfingeraftryk eller abonnentlister) blev eksponeret.

Disse ukendte faktorer betyder ikke automatisk det værste. Men de betyder, at brugerne bør antage, at deres e-mail og telefonnummer kan være i hænderne på en person, der er villig til at udnytte dem – og at deres onlinekonti, der bruger disse identifikatorer, kan opleve en stigning i målrettede svindelnumre.

Hvorfor e-mail + telefon er en lækage af høj værdi, selv uden adgangskoder

E-mailadresser og telefonnumre er specielle, fordi de bruges til tre kritiske opgaver:

  • Identitet:de er det brugernavn, som mange tjenester bruger som dit brugernavn.
  • Genopretning:Det er de kanaler, der bruges til at nulstille adgangskoder.
  • Nå:Det er måden, svindlere kan kontakte dig billigt i stor skala (e-mail) eller med høj hastende karakter og troværdighed (SMS/telefon).

Når en angriber har din e-mail og telefon, kan de gøre mere end at sende generisk spam. De kan skræddersy beskeder, der refererer til den overtrådte tjeneste, skabe pres ("din konto vil blive suspenderet") og kanalisere dig ind i en falsk loginside eller et falsk "bekræft din telefon"-flow. Målet er ikke nødvendigvis at bryde ind i Substack; det er at bryde ind i alt andet, du bruger, der deler de samme kontaktoplysninger.

Derfor understreger agenturer som CISA skepsis over for uopfordrede beskeder, især dem, der forsøger at skabe hastende behov, anmode om personlige oplysninger eller presse dig til at klikke på et link. Phishing og dens SMS-variant ("smishing") er ofte den billigste måde for en angriber at forvandle lækkede kontaktoplysninger til penge eller adgang.

De praktiske risici for Substack-brugere

Her er de mest sandsynlige følgetrusler efter en lækage af kontaktoplysninger, og hvordan de viser sig i det virkelige liv.

1) Phishing-e-mails, der ligner Substack

Forvent e-mails, der påstår, at du skal "bekræfte din adgangskode", "genbekræfte dine udbetalingsoplysninger" eller "undgå at miste adgang". De kan indeholde officielt udseende logoer og plausible afsendernavne. Tricket ligger normalt i domænet (en lookalike-URL) eller i et link, der fører et andet sted hen endsubstack.com.

Hvad der gør dette værre: Hvis angribere også har "interne metadata", kan de vide, om du er en forfatter kontra en læser, eller hvilke nyhedsbreve du abonnerer på, og kan gøre beskeder mere overbevisende.

2) Smishing og vishing (sms'er og opkald)

Lækkede telefonnumre inviterer til en anden form for svindel: korte, hastende sms'er og opkald, der udnytter det faktum, at folk har en tendens til at stole mere på telefonkommunikation end på e-mail. CISA bemærker, at angribere kan kombinere tale og sms ("vishing" og "smishing") med forfalsket nummervisning, hvilket tvinger ofrene til at videregive følsomme oplysninger eller installere "support"-software.

Et typisk smil kunne sige: "Substack Security: usædvanligt login registreret. Svar JA for at låse din konto." Hvis du svarer, har du bekræftet, at nummeret er aktivt – og du er optaget.

3) Forsøg på kontoovertagelse via nulstilling af adgangskode et andet sted

Hvis du genbruger adgangskoder (eller bruger svage), bliver kontaktoplysninger en indgang. Selv hvis din adgangskode ikke er lækket fra Substack, kan en angriber forsøge at nulstille adgangskoder på andre websteder, der bruger din e-mail eller dit telefonnummer. De behøver ikke den gamle adgangskode, hvis de kan overtale dig til at udlevere en kode, eller hvis de kan kompromittere din e-mailkonto.

Derfor er de "rigtige kronjuveler" normalt din e-mail-indbakke og dit mobilnummer: hvis du kontrollerer en af ​​disse, kan en angriber ofte omdirigere sig til mange andre konti.

4) Forsøg på svindel med SIM-kortbytte / nummerportering

SIM-bytte er ikke nyt, men et datasæt, der forbinder telefonnumre til en bestemt onlinetjeneste, kan hjælpe angribere med at udpege mål. Mange mobiludbydere har forbedret forsvaret, men social engineering er fortsat en risiko, især hvis en angriber kan indsamle yderligere kontekst fra andre kilder.

Hvis du er afhængig af SMS til tofaktorgodkendelse (2FA) på vigtige konti, er et SIM-kortskifte et af de mest skræmmende udfald. Det er ikke en grund til panik – det er en grund til at reducere afhængigheden af ​​SMS til kritiske logins, hvor du har bedre muligheder.

Hvad du bør gøre nu (størst effekt først)

Substacks notifikation opfordrer til ekstra forsigtighed omkring mistænkelige e-mails eller sms'er. Det er et godt råd, men det er vagt. Her er en mere konkret, prioriteret tjekliste, som de fleste kan udføre på 15-30 minutter.

1) Lås din primære e-mailkonto

Din e-mail-indbakke er hovednøglen til nulstilling af adgangskoder. Hvis du kun gør én ting, skal du gøre dette:

  • Tændtofaktorgodkendelsefor din e-mailudbyder (foretræk en godkendelsesapp eller hardwarenøgle).
  • Anmeldelsemuligheder for kontogendannelse(backup af e-mail/telefon) og fjern alt, du ikke kontrollerer.
  • Skift din e-mailadgangskode, hvis den genbruges et andet sted.

Hvis du er en skribent, der bruger Substack professionelt, skal du behandle din e-mailsikkerhed, som du behandler din bank: det er infrastruktur.

2) Skift din Substack-adgangskode (og stop med at genbruge adgangskoder)

Selv hvis Substack siger, at adgangskoder ikke blev tilgået, er det en billig forsikring at ændre din adgangskode – især hvis du har brugt den samme adgangskode på andre websteder. Brug en unik, lang adgangskode genereret af en adgangskodeadministrator.

Hvis Substack understøtter adgangsnøgler eller stærkere loginmuligheder, bør du overveje at aktivere dem. Det langsigtede mål er at gøre phishing mindre effektivt ved at reducere afhængigheden af ​​delte hemmeligheder, som du kan indtaste på et falsk websted.

3) Aktivér stærkere 2FA, hvor det betyder mest

På dine vigtigste konti (e-mail, bank, cloud-lagring, sociale medie-adresser, der kan bruges til svindel), foretræk:

  • Autentificeringsapp (TOTP) via SMS
  • Hardwaresikkerhedsnøgler (bedst, når de er tilgængelige)
  • Adgangsnøgler (stadig stærkere mod phishing, afhængigt af implementering)

SMS-baseret 2FA er bedre end ingenting, men det er sårbart over for nummerporteringsangreb og målrettet social engineering. Hvis du er en offentligt vendt skaber, er det værd at opgradere.

4) Juster dit mentale spamfilter i et par uger

Efter et brud afsløres, slår angribere ofte til, mens historien er frisk. I den næste måned eller deromkring:

  • Vær skeptisk over for beskeder, der nævner Substack, nyhedsbreve, "verifikation" eller "sikkerhed".
  • Klik ikke på login-links fra e-mails/sms'er. Indtast i stedet domænet selv, eller brug et bogmærke.
  • Vær forsigtig med hasteforespørgsler om engangskoder. Ingen legitim virksomhedssupport bør bede om dine 2FA-koder.

CISAs vejledning er direkte af en grund: den nemmeste måde at undgå phishing på er at antage, at enhver uopfordret anmodning kan være fjendtlig, indtil du uafhængigt verificerer den.

5) Hvis du er Substack-skribent: overvej din risiko for målgruppen

Skabere har en ekstra trussel: efterligning. Hvis angribere overbevisende kan forfalske din Substack-relaterede identitet, kan de målrette dine abonnenter med "særtilbud", kryptosvindel eller falske fundraising-links.

Overvej at sende en kort besked til dine abonnenter: Du vil aldrig bede om adgangskoder, engangskoder eller betalingsoplysninger via e-mail.

Sådan ser et godt svar fra en virksomhed ud (ud over en undskyldning)

Substacks besked inkluderer en løsning og en undersøgelse. Det er nødvendigt, men de bedste reaktioner på brud er ogsåbestemtFTC's vejledning til virksomheder lægger vægt på at sikre driften, afhjælpe sårbarheder og kommunikere tydeligt uden vildledende udeladelser. I forbrugertermer betyder "klar":

  • Præcis hvilke datafelter der blev tilgået (e-mail, telefon, navn, adresse, IP-logfiler, abonnentlister, direkte beskeder osv.)
  • Hvor mange konti der blev påvirket, selv som et interval
  • Hvad brugerne kan gøre, der reducerer risikoen markant (2FA, adgangskodehåndtering, pas på med smishing)
  • Hvordan hændelsen skete på et overordnet niveau (f.eks. eksponerede legitimationsoplysninger, sårbart endpoint, fejlkonfiguration), når det er sikkert at videregive det.
  • Hvilke indikatorer for kompromittering findes der (var der mistænkelige logins? kan brugerne se de seneste sessioner?)

Virksomheder undgår nogle gange detaljer, fordi de ikke ønsker at hjælpe efterlignende angribere, eller fordi der er igangværende efterforskninger. Men at holde for meget tilbage får brugerne til at gætte – og gætværk har en tendens til at skabe enten panik eller selvtilfredshed.

Hvorfor "interne metadata" betyder mere, end det lyder

I mange tilfælde af brud er de mest skadelige oplysninger ikke de åbenlyse felter. "Interne metadata" kan være ting som:

  • Kontooprettelsesdato og sidste logintidspunkt
  • Om en e-mail er bekræftet
  • Nyhedsbrevsejerskab eller antal abonnenter
  • Status for telefonbekræftelse
  • Support-tickethistorik

Hver af disse hjælper en angriber med at formulere en besked, der føles ægte. Hvis en sms siger "Din Substack-konto, der blev oprettet i 2021, skal verificeres igen", og det er sandt, er målet mere tilbøjeligt til at overholde kravene. Derfor er gennemsigtighed om, hvilke metadata der blev eksponeret, ikke en nørdet detalje – den er direkte knyttet til, hvor overbevisende den næste bølge af svindelnumre vil være.

Hvad du ikke bør gøre

Tre almindelige fejl efter en brudrapport:

  • Svar ikke på tilfældige "sikkerheds"-beskeder. Du validerer dit nummer og inviterer til mere kontakt.
  • Installer ikke "support"-apps, fordi nogen har ringet til dig. Hvis du har brug for hjælp, så kontakt dem via de officielle kanaler, som du selv slår op på.
  • Du må ikke antage, at du er i sikkerhed, fordi du ikke har modtaget en e-mail. Notifikationer kan være iscenesatte, ufuldstændige eller begrænsede af registrerede kontaktoplysninger. Betragt dette som et generelt advarselstegn, ikke en personlig advarsel.

Den større lektie: Kontaktdata er nu "følsomme" data

Vi har en tendens til at rangere data efter, om de direkte kan dræne en bankkonto. Men den moderne svindeløkonomi fungerer ofte indirekte: lækager af identifikatorer, phishing-legitimationsoplysninger, overtagelse af en e-mail, nulstilling af andre konti, monetarisering af adgang. E-mailadresser og telefonnumre er det første trin på den stige.

For platforme betyder det, at beskyttelse af kontaktdata kræver samme alvor som beskyttelse af adgangskoder – ikke fordi felterne er ens, men fordi angribere kan udnytte dem som løftestang.

For brugerne er det en påmindelse om, at det bedste forsvar ikke er perfekt hemmeligholdelse (brud sker), men modstandsdygtighed: unikke adgangskoder, stærk 2FA og vaner, der gør phishing urentabelt.

Konklusion

En lækage af e-mails og telefonnumre lyder måske "begrænset", men det kan stadig betydeligt øge din eksponering for målrettet phishing, smishing og forsøg på kontoovertagelse andre steder. Betragt Substacks meddelelse som en opfordring til at styrke de to systemer, der betyder mest: din e-mailkonto og din loginhygiejne.

Og hvis du ser en pludselig stigning i "Substack-sikkerhed"-beskeder, så antag, at hændelsen har skabt en ny bølge af svindel – og klik ikke først, bekræft først.

Kilder

Document Title
Substack data breach: why email-and-phone leaks matter (and what to do next)
A Substack incident exposed some users' email addresses and phone numbers. Here's why that still matters, the real risks (phishing, smishing, SIM swap), and a practical checklist.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
SpaceX buys xAI: what Musk’s ‘super company’ means for AI, Starlink, and space-based data centers
Why the yacht industry is trying to quit teak — and what could replace it
Page Content
Substack data breach: why email-and-phone leaks matter (and what to do next)
Nature
Climate
/
General
/ By
Admin
When a company says “only emails and phone numbers were exposed,” it’s easy to shrug. No passwords, no credit cards — so what’s the harm?
In reality, email addresses and phone numbers are two of the most powerful
join keys
in the modern internet. They’re the identifiers that let attackers connect your presence across services, target you with convincing phishing and smishing, and in some cases attempt account takeovers through password resets or SIM swap–style social engineering. A leak of contact info isn’t the same as a leak of bank details, but it can be the first domino that makes other attacks cheaper and more likely to succeed.
This week, Substack began notifying some account holders that a security incident allowed an unauthorized party to access limited user data — including email addresses and phone numbers — with Substack saying the access occurred in October 2025 and was discovered and investigated in early February 2026. Substack’s CEO apologized and said that passwords and financial information were not accessed.
Let’s unpack what “limited user data” can still enable, what users should do (in order of impact), and what a good platform response looks like when the leaked fields are “just” contact details.
What Substack says happened (and what’s still unknown)
According to Substack’s notification message shared publicly and reported by
The Verge
, the company identified evidence of an issue that allowed an unauthorized third party to access limited user data without permission, including email addresses, phone numbers, and internal metadata. Substack says it fixed the problem and is conducting a full investigation, and that credit card numbers, passwords, and financial information were not accessed.
Two parts of that statement matter for understanding risk:
Timing:
access occurred months earlier (October 2025) but was identified later. That gap can affect how long an attacker had to explore systems or exfiltrate data.
Scope uncertainty:
the company did not publicly specify how many users were affected, what “internal metadata” includes, or whether any account state (like login history, device fingerprints, or subscriber lists) was exposed.
Those unknowns don’t automatically mean the worst. But they do mean users should assume that their email and phone number may be in the hands of someone who is willing to exploit them — and that their online accounts that use those identifiers may see an uptick in targeted scams.
Why email + phone is a high-value leak even without passwords
Email addresses and phone numbers are special because they’re used for three critical jobs:
Identity:
they’re the handle many services use as your username.
Recovery:
they’re the channels used to reset passwords.
Reach:
they’re how scammers can contact you cheaply at scale (email) or with high urgency and credibility (SMS/phone).
Once an attacker has your email and phone, they can do more than send generic spam. They can tailor messages that reference the breached service, create pressure (“your account will be suspended”), and funnel you into a fake login page or a fake “verify your phone” flow. The goal isn’t necessarily to break into Substack; it’s to break into whatever else you use that shares the same contact info.
This is why agencies like CISA emphasize skepticism toward unsolicited messages, especially those that attempt to create urgency, request personal information, or push you to click a link. Phishing and its SMS variant (“smishing”) are often the cheapest way for an attacker to turn leaked contact info into money or access.
The practical risks for Substack users
Here are the most likely follow-on threats after a contact-info leak, and how they show up in real life.
1) Phishing emails that look like Substack
Expect emails that claim you need to “confirm your password,” “re-verify your payout details,” or “avoid losing access.” They may include official-looking logos and plausible sender names. The trick is usually in the domain (a lookalike URL) or in a link that goes somewhere other than
substack.com
.
What makes this worse: if attackers also have “internal metadata,” they may know whether you’re a writer vs. a reader, or what newsletters you subscribe to, and can make messages more convincing.
2) Smishing and vishing (texts and calls)
Leaked phone numbers invite a different style of scam: short, urgent texts and calls that exploit the fact that people tend to trust phone communications more than email. CISA notes that attackers can combine voice and text (“vishing” and “smishing”) with spoofed caller ID, pushing victims to disclose sensitive information or install “support” software.
A typical smish might say: “Substack Security: unusual login detected. Reply YES to lock your account.” If you reply, you’ve confirmed the number is active — and you’re engaged.
3) Account takeover attempts via password reset elsewhere
If you reuse passwords (or use weak ones), contact info becomes a way in. Even if your password wasn’t leaked from Substack, an attacker can attempt password resets on other sites that use your email or phone number. They don’t need the old password if they can convince you to hand over a code, or if they can compromise your email account.
This is why the “real crown jewels” are usually your email inbox and your mobile number: control either of those, and an attacker can often pivot into many other accounts.
4) SIM swap / number-port fraud attempts
SIM swapping isn’t new, but a dataset that ties phone numbers to a specific online service can help attackers pick targets. Many mobile carriers have improved defenses, but social engineering remains a risk, especially if an attacker can gather additional context from other sources.
If you rely on SMS for two-factor authentication (2FA) on important accounts, a SIM swap is one of the scariest outcomes. That’s not a reason to panic — it’s a reason to reduce dependence on SMS for critical logins where you have better options.
What you should do now (highest impact first)
Substack’s notification encourages extra caution around suspicious emails or texts. That’s good advice, but it’s vague. Here’s a more concrete, prioritized checklist that most people can execute in 15–30 minutes.
1) Lock down your primary email account
Your email inbox is the master key for password resets. If you do only one thing, do this:
Turn on
two-factor authentication
for your email provider (prefer an authenticator app or hardware key).
Review
account recovery options
(backup email/phone) and remove anything you don’t control.
Change your email password if it’s reused anywhere else.
If you’re a writer who uses Substack professionally, treat your email security like you treat your bank: it’s infrastructure.
2) Change your Substack password (and stop reusing passwords)
Even if Substack says passwords weren’t accessed, changing your password is cheap insurance — especially if you’ve used the same password on other sites. Use a unique, long password generated by a password manager.
If Substack supports passkeys or stronger login options, consider enabling them. The long-term goal is to make phishing less effective by reducing reliance on shared secrets you can type into a fake website.
3) Enable stronger 2FA where it matters most
On your most important accounts (email, banking, cloud storage, social media handles that can be used for scams), prefer:
Authenticator app (TOTP) over SMS
Hardware security keys (best, when available)
Passkeys (increasingly strong against phishing, depending on implementation)
SMS-based 2FA is better than nothing, but it’s vulnerable to number-port attacks and targeted social engineering. If you’re a public-facing creator, it’s worth upgrading.
4) Adjust your mental spam filter for a few weeks
After a breach disclosure, attackers often strike while the story is fresh. For the next month or so:
Be skeptical of messages that mention Substack, newsletters, “verification,” or “security.”
Don’t click login links from emails/texts. Instead, type the domain yourself or use a bookmark.
Be wary of urgent requests for one-time codes. No legitimate company support should ask for your 2FA codes.
CISA’s guidance is blunt for a reason: the easiest way to avoid being phished is to assume any unsolicited request could be hostile until you independently verify it.
5) If you’re a Substack writer: consider your audience-facing risk
Creators have an extra threat: impersonation. If attackers can convincingly spoof your Substack-related identity, they may target your subscribers with “special offers,” crypto scams, or fake fundraising links.
Consider posting a short note to your subscribers: you will never ask for passwords, one-time codes, or payment details over email.
What a good company response looks like (beyond an apology)
Substack’s message includes a fix and an investigation. That’s necessary, but the best breach responses are also
specific
. The FTC’s guidance for businesses emphasizes securing operations, fixing vulnerabilities, and communicating clearly without misleading omissions. In consumer terms, “clear” means:
Exactly what data fields were accessed (email, phone, name, address, IP logs, subscriber lists, DMs, etc.)
How many accounts were affected, even as a range
What users can do that meaningfully reduces risk (2FA, password manager, watch for smishing)
How the incident happened at a high level (e.g., exposed credential, vulnerable endpoint, misconfiguration) once it’s safe to disclose
What indicators of compromise exist (were there suspicious logins? can users view recent sessions?)
Companies sometimes avoid details because they don’t want to aid copycat attackers or because investigations are ongoing. But withholding too much leaves users guessing — and guessing tends to produce either panic or complacency.
Why “internal metadata” matters more than it sounds
In many breaches, the most damaging information isn’t the obvious fields. “Internal metadata” can be things like:
Account creation date and last login time
Whether an email is verified
Newsletter ownership or subscriber counts
Phone verification status
Support ticket history
Each of these helps an attacker craft a message that feels real. If a text says “Your Substack account created in 2021 needs re-verification,” and that’s true, the target is more likely to comply. That’s why transparency about what metadata was exposed is not a nerdy detail — it’s directly tied to how convincing the next wave of scams will be.
What you should not do
Three common mistakes after a breach disclosure:
Don’t reply to random “security” texts. You’re validating your number and inviting more contact.
Don’t install “support” apps because someone called you. If you need help, initiate contact through official channels you look up yourself.
Don’t assume you’re safe because you didn’t get an email. Notifications can be staged, incomplete, or limited by contact details on file. Treat this as a general warning sign, not a personal all-clear.
The bigger lesson: contact data is now “sensitive” data
We tend to rank data by whether it can directly drain a bank account. But the modern scam economy often works indirectly: leak identifiers, phish credentials, take over an email, reset other accounts, monetize access. Email addresses and phone numbers are the first rung of that ladder.
For platforms, this means that protecting contact data requires the same seriousness as protecting passwords — not because the fields are equivalent, but because attackers can turn them into leverage.
For users, it’s a reminder that the best defense isn’t perfect secrecy (breaches happen), it’s resilience: unique passwords, strong 2FA, and habits that make phishing unprofitable.
Bottom line
A leak of emails and phone numbers may sound “limited,” but it can still meaningfully increase your exposure to targeted phishing, smishing, and account takeover attempts elsewhere. Treat Substack’s notice as a prompt to harden the two systems that matter most: your email account and your login hygiene.
And if you see a sudden spike in “Substack security” messages, assume the incident has created a new scam wave — and don’t click first, verify first.
Sources
https://www.theverge.com/tech/874255/substack-data-breach-user-emails-phone-numbers
https://lorichristian.substack.com/p/notice-of-data-breach
https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
https://www.ftc.gov/business-guidance/resources/data-breach-response-guide-business
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
SpaceX buys xAI: what Musk’s ‘super company’ means for AI, Starlink, and space-based data centers
Why the yacht industry is trying to quit teak — and what could replace it
A Substack incident exposed some users' email addresses and phone numbers. Here's why that still matters, the real risks (phishing, smishing, SIM swap), and a practical checklist.
Document Title
Page not found - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.
It looks like the link pointing here was faulty. Maybe try searching?
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.
Florin.blog
Florin.blog » Feed
RSD
Search...
a Dansk