Violazione dei dati di Substack: perché le perdite di dati tramite e-mail e telefono sono importanti (e cosa fare dopo)

/Generale/ Di

Quando un'azienda afferma che "sono stati esposti solo indirizzi email e numeri di telefono", è facile scrollarsi di dosso la realtà. Niente password, niente carte di credito: quindi che male c'è?

In realtà, gli indirizzi email e i numeri di telefono sono due degli strumenti più potentiunisci le chiavinell'Internet moderno. Sono gli identificatori che consentono agli aggressori di collegare la tua presenza tra i servizi, di prenderti di mira con convincenti azioni di phishing e smishing e, in alcuni casi, di tentare di rubare l'account tramite reimpostazioni di password o ingegneria sociale in stile scambio di SIM. Una fuga di informazioni di contatto non è la stessa cosa di una fuga di dati bancari, ma può essere il primo tassello del domino che rende altri attacchi più economici e con maggiori probabilità di successo.

Questa settimana, Substack ha iniziato a notificare ad alcuni titolari di account che un incidente di sicurezza ha consentito a una parte non autorizzata di accedere a dati utente limitati, tra cui indirizzi e-mail e numeri di telefono. Substack ha affermato che l'accesso è avvenuto nell'ottobre 2025 ed è stato scoperto e indagato all'inizio di febbraio 2026. Il CEO di Substack si è scusato e ha affermato che non è stato effettuato alcun accesso alle password e alle informazioni finanziarie.

Analizziamo nel dettaglio cosa possono ancora fare i "dati utente limitati", cosa dovrebbero fare gli utenti (in ordine di impatto) e come dovrebbe essere una buona risposta della piattaforma quando i campi trapelati sono "solo" dati di contatto.

Cosa dice Substack che è successo (e cosa è ancora sconosciuto)

Secondo il messaggio di notifica di Substack condiviso pubblicamente e riportato daThe Verge, l'azienda ha identificato prove di un problema che consentiva a una terza parte non autorizzata di accedere a dati limitati degli utenti senza autorizzazione, inclusi indirizzi email, numeri di telefono e metadati interni. Substack afferma di aver risolto il problema e di star conducendo un'indagine completa, e che non è stato possibile accedere a numeri di carte di credito, password e informazioni finanziarie.

Per comprendere il rischio sono importanti due parti di questa affermazione:

  • Tempistica:L'accesso è avvenuto mesi prima (ottobre 2025), ma è stato identificato in seguito. Questa lacuna può influire sul tempo a disposizione di un aggressore per esplorare i sistemi o esfiltrare dati.
  • Incertezza di ambito:l'azienda non ha specificato pubblicamente quanti utenti sono stati interessati, cosa includono i "metadati interni" o se è stato esposto uno stato dell'account (come la cronologia degli accessi, le impronte digitali del dispositivo o gli elenchi degli abbonati).

Queste incognite non significano automaticamente il peggio. Ma significano che gli utenti devono presumere che la loro email e il loro numero di telefono potrebbero essere nelle mani di qualcuno disposto a sfruttarli e che i loro account online che utilizzano tali identificativi potrebbero vedere un aumento delle truffe mirate.

Perché e-mail + telefono rappresentano una perdita di valore anche senza password

Gli indirizzi e-mail e i numeri di telefono sono speciali perché vengono utilizzati per tre funzioni essenziali:

  • Identità:sono l'identificativo che molti servizi usano come nome utente.
  • Recupero:sono i canali utilizzati per reimpostare le password.
  • Portata:sono il modo in cui i truffatori possono contattarti a basso costo (via e-mail) o con elevata urgenza e credibilità (SMS/telefono).

Una volta che un aggressore ha accesso al tuo indirizzo email e al tuo numero di telefono, può fare molto di più che inviare spam generico. Può personalizzare messaggi che fanno riferimento al servizio violato, creare pressione ("il tuo account verrà sospeso") e indirizzarti verso una falsa pagina di accesso o un falso flusso di "verifica del tuo numero di telefono". L'obiettivo non è necessariamente quello di violare Substack; è quello di violare qualsiasi altro servizio che utilizzi e che condivida le stesse informazioni di contatto.

Ecco perché agenzie come la CISA sottolineano il loro scetticismo nei confronti dei messaggi indesiderati, soprattutto quelli che tentano di creare urgenza, richiedere informazioni personali o spingere a cliccare su un link. Il phishing e la sua variante SMS ("smishing") sono spesso il modo più economico per un aggressore di trasformare informazioni di contatto trapelate in denaro o accesso.

I rischi pratici per gli utenti di Substack

Ecco le minacce successive più probabili dopo una fuga di notizie sui contatti e come si manifestano nella vita reale.

1) Email di phishing che assomigliano a Substack

Aspettatevi email che vi chiedono di "confermare la password", "riverificare i dettagli del pagamento" o "evitare di perdere l'accesso". Potrebbero includere loghi dall'aspetto ufficiale e nomi di mittenti plausibili. Il trucco sta solitamente nel dominio (un URL simile) o in un link che rimanda a un'altra pagina.substack.com.

Ciò che rende la situazione ancora più grave è che se gli aggressori dispongono anche di "metadati interni", potrebbero sapere se sei uno scrittore o un lettore, o a quali newsletter sei iscritto, e potrebbero rendere i messaggi più convincenti.

2) Smishing e vishing (messaggi e chiamate)

I numeri di telefono trapelati favoriscono un diverso tipo di truffa: messaggi di testo e chiamate brevi e urgenti che sfruttano il fatto che le persone tendono a fidarsi più delle comunicazioni telefoniche che delle e-mail. La CISA osserva che gli aggressori possono combinare voce e testo ("vishing" e "smishing") con ID chiamante falsificato, spingendo le vittime a rivelare informazioni sensibili o a installare software di "supporto".

Un tipico messaggio smish potrebbe essere: "Sicurezza Substack: rilevato accesso insolito. Rispondi SÌ per bloccare il tuo account". Se rispondi, hai confermato che il numero è attivo e che sei impegnato.

3) Tentativi di furto dell'account tramite reimpostazione della password altrove

Se riutilizzi le password (o ne usi di deboli), le informazioni di contatto diventano un modo per entrare. Anche se la tua password non è stata trapelata da Substack, un aggressore può tentare di reimpostare la password su altri siti che utilizzano il tuo indirizzo email o numero di telefono. Non hanno bisogno della vecchia password se riescono a convincerti a fornire un codice o se riescono a compromettere il tuo account email.

Ecco perché i "veri gioielli della corona" sono solitamente la tua casella di posta elettronica e il tuo numero di cellulare: controlla uno di questi e un aggressore può spesso accedere a molti altri account.

4) Tentativi di frode tramite scambio di SIM/numero di porta

Lo scambio di SIM non è una novità, ma un set di dati che collega i numeri di telefono a uno specifico servizio online può aiutare gli aggressori a individuare i bersagli. Molti operatori di telefonia mobile hanno migliorato le difese, ma l'ingegneria sociale rimane un rischio, soprattutto se un aggressore può raccogliere ulteriore contesto da altre fonti.

Se fai affidamento sugli SMS per l'autenticazione a due fattori (2FA) su account importanti, la sostituzione della SIM è una delle conseguenze più preoccupanti. Non è un motivo per farsi prendere dal panico: è un motivo per ridurre la dipendenza dagli SMS per gli accessi critici, dove hai opzioni migliori.

Cosa dovresti fare ora (prima l'impatto più elevato)

Le notifiche di Substack invitano a prestare maggiore attenzione alle email o ai messaggi sospetti. È un buon consiglio, ma è vago. Ecco una checklist più concreta e prioritaria che la maggior parte delle persone può eseguire in 15-30 minuti.

1) Blocca il tuo account di posta elettronica principale

La tua casella di posta elettronica è la chiave principale per reimpostare la password. Se vuoi fare solo una cosa, procedi in questo modo:

  • Accendiautenticazione a due fattoriper il tuo provider di posta elettronica (preferisci un'app di autenticazione o una chiave hardware).
  • Revisioneopzioni di recupero dell'account(email/telefono di backup) e rimuovi tutto ciò che non controlli.
  • Cambia la password della tua email se la riutilizzi altrove.

Se sei uno scrittore che usa Substack a livello professionale, tratta la sicurezza della tua posta elettronica come tratteresti la tua banca: è un'infrastruttura.

2) Cambia la tua password Substack (e smetti di riutilizzare le password)

Anche se Substack segnala che le password non sono state utilizzate, cambiarle è una garanzia economica, soprattutto se hai già utilizzato la stessa password su altri siti. Utilizza una password univoca e lunga, generata da un gestore di password.

Se Substack supporta passkey o opzioni di accesso più complesse, valuta la possibilità di abilitarle. L'obiettivo a lungo termine è rendere il phishing meno efficace riducendo la dipendenza da segreti condivisi che è possibile digitare su un sito web falso.

3) Abilitare un 2FA più forte dove è più importante

Sui tuoi account più importanti (e-mail, servizi bancari, archiviazione cloud, profili social che possono essere utilizzati per truffe), preferisci:

  • App di autenticazione (TOTP) tramite SMS
  • Chiavi di sicurezza hardware (meglio se disponibili)
  • Passkey (sempre più efficaci contro il phishing, a seconda dell'implementazione)

L'autenticazione a due fattori tramite SMS è meglio di niente, ma è vulnerabile ad attacchi number-port e ingegneria sociale mirata. Se sei un creatore di contenuti che si rivolge al pubblico, vale la pena passare a un altro sistema.

4) Regola il tuo filtro antispam mentale per alcune settimane

Dopo la divulgazione di una violazione, gli aggressori spesso colpiscono quando la notizia è ancora fresca. Per il mese successivo circa:

  • Siate scettici nei confronti dei messaggi che menzionano Substack, newsletter, "verifica" o "sicurezza".
  • Non cliccare sui link di accesso presenti in email/messaggi. Piuttosto, digita il dominio tu stesso o usa un segnalibro.
  • Diffidate delle richieste urgenti di codici monouso. Nessun supporto aziendale legittimo dovrebbe richiedere i vostri codici 2FA.

Le linee guida della CISA sono brusche per un motivo: il modo più semplice per evitare di essere oggetto di phishing è dare per scontato che qualsiasi richiesta indesiderata possa essere ostile finché non la si verifica in modo indipendente.

5) Se sei uno scrittore Substack: considera i rischi a cui è esposto il tuo pubblico

I creatori di contenuti corrono un rischio ulteriore: l'impersonificazione. Se gli aggressori riescono a falsificare in modo convincente la tua identità associata a Substack, potrebbero prendere di mira i tuoi abbonati con "offerte speciali", truffe basate sulle criptovalute o falsi link per la raccolta fondi.

Prendi in considerazione l'idea di inviare una breve nota ai tuoi iscritti: non chiederai mai password, codici monouso o dettagli di pagamento via e-mail.

Come si presenta una buona risposta aziendale (oltre alle scuse)

Il messaggio di Substack include una correzione e un'indagine. È necessario, ma le migliori risposte alle violazioni sono anchespecificoLe linee guida della FTC per le aziende sottolineano l'importanza di proteggere le operazioni, correggere le vulnerabilità e comunicare in modo chiaro, senza omissioni fuorvianti. In termini di consumatori, "chiaro" significa:

  • A quali campi dati è stato effettuato l'accesso (e-mail, telefono, nome, indirizzo, registri IP, elenchi di abbonati, messaggi diretti, ecc.)
  • Quanti account sono stati interessati, anche come intervallo
  • Cosa possono fare gli utenti per ridurre significativamente il rischio (2FA, gestore delle password, attenzione allo smishing)
  • Come si è verificato l'incidente ad alto livello (ad esempio, credenziali esposte, endpoint vulnerabile, configurazione errata) una volta che è sicuro divulgarlo
  • Quali indicatori di compromissione esistono (ci sono stati accessi sospetti? Gli utenti possono visualizzare le sessioni recenti?)

A volte le aziende evitano di fornire dettagli perché non vogliono aiutare gli aggressori imitatori o perché sono in corso indagini. Ma omettere troppi dettagli lascia gli utenti nel dubbio, e questo tende a generare panico o indifferenza.

Perché i “metadati interni” sono più importanti di quanto sembri

In molte violazioni, le informazioni più dannose non sono quelle più evidenti. I "metadati interni" possono essere:

  • Data di creazione dell'account e ora dell'ultimo accesso
  • Se un'email è verificata
  • Proprietà della newsletter o conteggio degli abbonati
  • Stato di verifica del telefono
  • Cronologia dei ticket di supporto

Ognuna di queste opzioni aiuta un aggressore a creare un messaggio che sembri reale. Se un messaggio dice "Il tuo account Substack creato nel 2021 necessita di una nuova verifica", e questo è vero, è più probabile che la vittima aderisca. Ecco perché la trasparenza sui metadati esposti non è un dettaglio da nerd: è direttamente correlata a quanto sarà convincente la prossima ondata di truffe.

Cosa non dovresti fare

Tre errori comuni dopo la divulgazione di una violazione:

  • Non rispondere a messaggi casuali di "sicurezza". Stai convalidando il tuo numero e invitando altri contatti.
  • Non installare app di "supporto" perché qualcuno ti ha chiamato. Se hai bisogno di aiuto, contatta l'assistenza tramite i canali ufficiali che hai consultato personalmente.
  • Non dare per scontato di essere al sicuro solo perché non hai ricevuto un'email. Le notifiche possono essere scaglionate, incomplete o limitate dai dati di contatto in archivio. Considera questo come un segnale di avvertimento generale, non come un via libera personale.

La lezione più importante: i dati di contatto sono ora dati “sensibili”

Tendiamo a classificare i dati in base alla loro capacità di prosciugare direttamente un conto bancario. Ma l'economia moderna delle truffe spesso funziona indirettamente: fuga di identificativi, furto di credenziali, furto di identità, furto di un indirizzo email, reset di altri account, monetizzazione degli accessi. Indirizzi email e numeri di telefono sono il primo gradino di questa scala.

Per le piattaforme, ciò significa che la protezione dei dati di contatto richiede la stessa serietà della protezione delle password, non perché i campi siano equivalenti, ma perché gli aggressori possono trasformarli in una leva finanziaria.

Per gli utenti, è un promemoria del fatto che la migliore difesa non è la segretezza perfetta (le violazioni capitano), ma la resilienza: password univoche, 2FA efficaci e abitudini che rendono il phishing non redditizio.

In conclusione

Una fuga di email e numeri di telefono può sembrare "limitata", ma può comunque aumentare significativamente la tua esposizione a phishing mirato, smishing e tentativi di furto di account altrove. Considera la notifica di Substack come un invito a rafforzare i due sistemi più importanti: il tuo account email e la tua igiene di accesso.

E se vedi un picco improvviso nei messaggi "Substack security", dai per scontato che l'incidente abbia creato una nuova ondata di truffe e non cliccare prima, verifica prima.

Fonti

Document Title
Substack data breach: why email-and-phone leaks matter (and what to do next)
A Substack incident exposed some users' email addresses and phone numbers. Here's why that still matters, the real risks (phishing, smishing, SIM swap), and a practical checklist.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
SpaceX buys xAI: what Musk’s ‘super company’ means for AI, Starlink, and space-based data centers
Why the yacht industry is trying to quit teak — and what could replace it
Page Content
Substack data breach: why email-and-phone leaks matter (and what to do next)
Nature
Climate
/
General
/ By
Admin
When a company says “only emails and phone numbers were exposed,” it’s easy to shrug. No passwords, no credit cards — so what’s the harm?
In reality, email addresses and phone numbers are two of the most powerful
join keys
in the modern internet. They’re the identifiers that let attackers connect your presence across services, target you with convincing phishing and smishing, and in some cases attempt account takeovers through password resets or SIM swap–style social engineering. A leak of contact info isn’t the same as a leak of bank details, but it can be the first domino that makes other attacks cheaper and more likely to succeed.
This week, Substack began notifying some account holders that a security incident allowed an unauthorized party to access limited user data — including email addresses and phone numbers — with Substack saying the access occurred in October 2025 and was discovered and investigated in early February 2026. Substack’s CEO apologized and said that passwords and financial information were not accessed.
Let’s unpack what “limited user data” can still enable, what users should do (in order of impact), and what a good platform response looks like when the leaked fields are “just” contact details.
What Substack says happened (and what’s still unknown)
According to Substack’s notification message shared publicly and reported by
The Verge
, the company identified evidence of an issue that allowed an unauthorized third party to access limited user data without permission, including email addresses, phone numbers, and internal metadata. Substack says it fixed the problem and is conducting a full investigation, and that credit card numbers, passwords, and financial information were not accessed.
Two parts of that statement matter for understanding risk:
Timing:
access occurred months earlier (October 2025) but was identified later. That gap can affect how long an attacker had to explore systems or exfiltrate data.
Scope uncertainty:
the company did not publicly specify how many users were affected, what “internal metadata” includes, or whether any account state (like login history, device fingerprints, or subscriber lists) was exposed.
Those unknowns don’t automatically mean the worst. But they do mean users should assume that their email and phone number may be in the hands of someone who is willing to exploit them — and that their online accounts that use those identifiers may see an uptick in targeted scams.
Why email + phone is a high-value leak even without passwords
Email addresses and phone numbers are special because they’re used for three critical jobs:
Identity:
they’re the handle many services use as your username.
Recovery:
they’re the channels used to reset passwords.
Reach:
they’re how scammers can contact you cheaply at scale (email) or with high urgency and credibility (SMS/phone).
Once an attacker has your email and phone, they can do more than send generic spam. They can tailor messages that reference the breached service, create pressure (“your account will be suspended”), and funnel you into a fake login page or a fake “verify your phone” flow. The goal isn’t necessarily to break into Substack; it’s to break into whatever else you use that shares the same contact info.
This is why agencies like CISA emphasize skepticism toward unsolicited messages, especially those that attempt to create urgency, request personal information, or push you to click a link. Phishing and its SMS variant (“smishing”) are often the cheapest way for an attacker to turn leaked contact info into money or access.
The practical risks for Substack users
Here are the most likely follow-on threats after a contact-info leak, and how they show up in real life.
1) Phishing emails that look like Substack
Expect emails that claim you need to “confirm your password,” “re-verify your payout details,” or “avoid losing access.” They may include official-looking logos and plausible sender names. The trick is usually in the domain (a lookalike URL) or in a link that goes somewhere other than
substack.com
.
What makes this worse: if attackers also have “internal metadata,” they may know whether you’re a writer vs. a reader, or what newsletters you subscribe to, and can make messages more convincing.
2) Smishing and vishing (texts and calls)
Leaked phone numbers invite a different style of scam: short, urgent texts and calls that exploit the fact that people tend to trust phone communications more than email. CISA notes that attackers can combine voice and text (“vishing” and “smishing”) with spoofed caller ID, pushing victims to disclose sensitive information or install “support” software.
A typical smish might say: “Substack Security: unusual login detected. Reply YES to lock your account.” If you reply, you’ve confirmed the number is active — and you’re engaged.
3) Account takeover attempts via password reset elsewhere
If you reuse passwords (or use weak ones), contact info becomes a way in. Even if your password wasn’t leaked from Substack, an attacker can attempt password resets on other sites that use your email or phone number. They don’t need the old password if they can convince you to hand over a code, or if they can compromise your email account.
This is why the “real crown jewels” are usually your email inbox and your mobile number: control either of those, and an attacker can often pivot into many other accounts.
4) SIM swap / number-port fraud attempts
SIM swapping isn’t new, but a dataset that ties phone numbers to a specific online service can help attackers pick targets. Many mobile carriers have improved defenses, but social engineering remains a risk, especially if an attacker can gather additional context from other sources.
If you rely on SMS for two-factor authentication (2FA) on important accounts, a SIM swap is one of the scariest outcomes. That’s not a reason to panic — it’s a reason to reduce dependence on SMS for critical logins where you have better options.
What you should do now (highest impact first)
Substack’s notification encourages extra caution around suspicious emails or texts. That’s good advice, but it’s vague. Here’s a more concrete, prioritized checklist that most people can execute in 15–30 minutes.
1) Lock down your primary email account
Your email inbox is the master key for password resets. If you do only one thing, do this:
Turn on
two-factor authentication
for your email provider (prefer an authenticator app or hardware key).
Review
account recovery options
(backup email/phone) and remove anything you don’t control.
Change your email password if it’s reused anywhere else.
If you’re a writer who uses Substack professionally, treat your email security like you treat your bank: it’s infrastructure.
2) Change your Substack password (and stop reusing passwords)
Even if Substack says passwords weren’t accessed, changing your password is cheap insurance — especially if you’ve used the same password on other sites. Use a unique, long password generated by a password manager.
If Substack supports passkeys or stronger login options, consider enabling them. The long-term goal is to make phishing less effective by reducing reliance on shared secrets you can type into a fake website.
3) Enable stronger 2FA where it matters most
On your most important accounts (email, banking, cloud storage, social media handles that can be used for scams), prefer:
Authenticator app (TOTP) over SMS
Hardware security keys (best, when available)
Passkeys (increasingly strong against phishing, depending on implementation)
SMS-based 2FA is better than nothing, but it’s vulnerable to number-port attacks and targeted social engineering. If you’re a public-facing creator, it’s worth upgrading.
4) Adjust your mental spam filter for a few weeks
After a breach disclosure, attackers often strike while the story is fresh. For the next month or so:
Be skeptical of messages that mention Substack, newsletters, “verification,” or “security.”
Don’t click login links from emails/texts. Instead, type the domain yourself or use a bookmark.
Be wary of urgent requests for one-time codes. No legitimate company support should ask for your 2FA codes.
CISA’s guidance is blunt for a reason: the easiest way to avoid being phished is to assume any unsolicited request could be hostile until you independently verify it.
5) If you’re a Substack writer: consider your audience-facing risk
Creators have an extra threat: impersonation. If attackers can convincingly spoof your Substack-related identity, they may target your subscribers with “special offers,” crypto scams, or fake fundraising links.
Consider posting a short note to your subscribers: you will never ask for passwords, one-time codes, or payment details over email.
What a good company response looks like (beyond an apology)
Substack’s message includes a fix and an investigation. That’s necessary, but the best breach responses are also
specific
. The FTC’s guidance for businesses emphasizes securing operations, fixing vulnerabilities, and communicating clearly without misleading omissions. In consumer terms, “clear” means:
Exactly what data fields were accessed (email, phone, name, address, IP logs, subscriber lists, DMs, etc.)
How many accounts were affected, even as a range
What users can do that meaningfully reduces risk (2FA, password manager, watch for smishing)
How the incident happened at a high level (e.g., exposed credential, vulnerable endpoint, misconfiguration) once it’s safe to disclose
What indicators of compromise exist (were there suspicious logins? can users view recent sessions?)
Companies sometimes avoid details because they don’t want to aid copycat attackers or because investigations are ongoing. But withholding too much leaves users guessing — and guessing tends to produce either panic or complacency.
Why “internal metadata” matters more than it sounds
In many breaches, the most damaging information isn’t the obvious fields. “Internal metadata” can be things like:
Account creation date and last login time
Whether an email is verified
Newsletter ownership or subscriber counts
Phone verification status
Support ticket history
Each of these helps an attacker craft a message that feels real. If a text says “Your Substack account created in 2021 needs re-verification,” and that’s true, the target is more likely to comply. That’s why transparency about what metadata was exposed is not a nerdy detail — it’s directly tied to how convincing the next wave of scams will be.
What you should not do
Three common mistakes after a breach disclosure:
Don’t reply to random “security” texts. You’re validating your number and inviting more contact.
Don’t install “support” apps because someone called you. If you need help, initiate contact through official channels you look up yourself.
Don’t assume you’re safe because you didn’t get an email. Notifications can be staged, incomplete, or limited by contact details on file. Treat this as a general warning sign, not a personal all-clear.
The bigger lesson: contact data is now “sensitive” data
We tend to rank data by whether it can directly drain a bank account. But the modern scam economy often works indirectly: leak identifiers, phish credentials, take over an email, reset other accounts, monetize access. Email addresses and phone numbers are the first rung of that ladder.
For platforms, this means that protecting contact data requires the same seriousness as protecting passwords — not because the fields are equivalent, but because attackers can turn them into leverage.
For users, it’s a reminder that the best defense isn’t perfect secrecy (breaches happen), it’s resilience: unique passwords, strong 2FA, and habits that make phishing unprofitable.
Bottom line
A leak of emails and phone numbers may sound “limited,” but it can still meaningfully increase your exposure to targeted phishing, smishing, and account takeover attempts elsewhere. Treat Substack’s notice as a prompt to harden the two systems that matter most: your email account and your login hygiene.
And if you see a sudden spike in “Substack security” messages, assume the incident has created a new scam wave — and don’t click first, verify first.
Sources
https://www.theverge.com/tech/874255/substack-data-breach-user-emails-phone-numbers
https://lorichristian.substack.com/p/notice-of-data-breach
https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
https://www.ftc.gov/business-guidance/resources/data-breach-response-guide-business
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
SpaceX buys xAI: what Musk’s ‘super company’ means for AI, Starlink, and space-based data centers
Why the yacht industry is trying to quit teak — and what could replace it
A Substack incident exposed some users' email addresses and phone numbers. Here's why that still matters, the real risks (phishing, smishing, SIM swap), and a practical checklist.
Document Title
Page not found - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.
It looks like the link pointing here was faulty. Maybe try searching?
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.
Florin.blog
Florin.blog » Feed
RSD
Search...
t Italiano