Datu noplūde apakškaudzē: kāpēc e-pasta un tālruņa noplūdes ir svarīgas (un ko darīt tālāk)

/Vispārīgi/ Autors

Kad uzņēmums apgalvo, ka “tika atklātas tikai e-pasta adreses un tālruņu numuri”, ir viegli paraustīt plecus. Nav ne paroļu, ne kredītkaršu — kāds tad ļaunums?

Patiesībā e-pasta adreses un tālruņu numuri ir divi visspēcīgākiepievienošanās atslēgasmūsdienu internetā. Tie ir identifikatori, kas ļauj uzbrucējiem savienot jūsu klātbūtni dažādos pakalpojumos, uzbrukt jums ar pārliecinošu pikšķerēšanu un ļaunprātīgu izmantošanu, un dažos gadījumos mēģināt pārņemt kontus, izmantojot paroles atiestatīšanu vai SIM kartes maiņu, līdzīgi kā sociālā inženierija. Kontaktinformācijas noplūde nav tas pats, kas bankas datu noplūde, taču tā var būt pirmais domino elements, kas padara citus uzbrukumus lētākus un ar lielāku izdošanās iespējamību.

Šonedēļ Substack sāka informēt dažus kontu turētājus, ka drošības incidents ļāva neautorizētai personai piekļūt ierobežotiem lietotāju datiem, tostarp e-pasta adresēm un tālruņu numuriem, Substack apgalvojot, ka piekļuve notikusi 2025. gada oktobrī un atklāta un izmeklēta 2026. gada februāra sākumā. Substack izpilddirektors atvainojās un paziņoja, ka parolēm un finanšu informācijai piekļuve nav notikusi.

Apskatīsim, ko joprojām var iespējot “ierobežoti lietotāja dati”, kas lietotājiem būtu jādara (ietekmes secībā) un kāda ir laba platformas atbilde, ja nopludinātie lauki ir “tikai” kontaktinformācija.

Kas, pēc Substack teiktā, notika (un kas joprojām nav zināms)

Saskaņā ar Substack paziņojuma ziņojumu, kas publiski kopīgots un par kuru ziņotsThe Vergeuzņēmums atrada pierādījumus par problēmu, kas ļāva neatļautai trešajai personai bez atļaujas piekļūt ierobežotiem lietotāju datiem, tostarp e-pasta adresēm, tālruņu numuriem un iekšējiem metadatiem. Substack apgalvo, ka problēma ir novērsta un tiek veikta pilnīga izmeklēšana, un ka kredītkaršu numuriem, parolēm un finanšu informācijai piekļuve netika veikta.

Divas šī apgalvojuma daļas ir svarīgas riska izpratnei:

  • Laiks:Piekļuve notika vairākus mēnešus iepriekš (2025. gada oktobrī), bet tika identificēta vēlāk. Šī nepilnība var ietekmēt to, cik ilgs laiks uzbrucējam bija pieejams sistēmu izpētei vai datu izgūšanai.
  • Darbības jomas nenoteiktība:Uzņēmums publiski nenorādīja, cik lietotāju tas skāra, kādi ir “iekšējie metadati” vai vai tika atklāts kāds konta stāvoklis (piemēram, pieteikšanās vēsture, ierīces pirkstu nospiedumi vai abonentu saraksti).

Šie nezināmie ne vienmēr nozīmē sliktāko. Taču tie nozīmē, ka lietotājiem vajadzētu pieņemt, ka viņu e-pasts un tālruņa numurs varētu būt kāda cilvēka rokās, kurš ir gatavs tos izmantot, un ka viņu tiešsaistes kontos, kas izmanto šos identifikatorus, varētu pieaugt mērķtiecīgu krāpniecību skaits.

Kāpēc e-pasts + tālrunis ir vērtīga noplūde pat bez parolēm

E-pasta adreses un tālruņu numuri ir īpaši, jo tie tiek izmantoti trim kritiski svarīgiem uzdevumiem:

  • Identitāte:Tie ir lietotājvārdi, ko daudzi pakalpojumi izmanto kā jūsu lietotājvārdu.
  • Atveseļošanās:Tie ir kanāli, ko izmanto paroļu atiestatīšanai.
  • Sasniedzamība:tie ir veidi, kā krāpnieki var ar jums sazināties lēti un lielā apjomā (e-pasts) vai steidzami un ticami (īsziņa/tālrunis).

Kad uzbrucējs ir ieguvis jūsu e-pastu un tālruņa numuru, viņš var darīt vairāk nekā tikai sūtīt vispārīgu surogātpastu. Viņš var pielāgot ziņojumus, kas atsaucas uz uzlauzto pakalpojumu, radīt spiedienu (“jūsu konts tiks apturēts”) un novirzīt jūs uz viltotu pieteikšanās lapu vai viltotu “verificējiet savu tālruņa numuru” plūsmu. Mērķis nav obligāti ielauzties Substack; tas ir uzlauzt jebko citu, ko izmantojat un kam ir tāda pati kontaktinformācija.

Tāpēc tādas aģentūras kā CISA uzsver skepsi pret nevēlamiem ziņojumiem, īpaši tiem, kas mēģina radīt steidzamību, pieprasīt personisku informāciju vai mudināt jūs noklikšķināt uz saites. Pikšķerēšana un tās īsziņu variants (“smishing”) bieži vien ir lētākais veids, kā uzbrucējs var pārvērst nopludinātu kontaktinformāciju naudā vai piekļuvē.

Praktiskie riski Substack lietotājiem

Šeit ir visticamākie turpmākie draudi pēc kontaktinformācijas noplūdes un kā tie parādās reālajā dzīvē.

1) Pikšķerēšanas e-pasti, kas izskatās pēc Substack

Sagaidiet e-pastus, kuros apgalvots, ka jums ir “jāapstiprina parole”, “jāpārbauda izmaksas informācija” vai “jāizvairās no piekļuves zaudēšanas”. Tajos var būt iekļauti oficiāla izskata logotipi un ticami sūtītāju vārdi. Viltība parasti slēpjas domēnā (līdzīgs URL) vai saitē, kas ved uz citu vietu, nevis uz…substack.com.

Kas to padara vēl sliktāku: ja uzbrucējiem ir arī “iekšējie metadati”, viņi var zināt, vai esat rakstnieks, nevis lasītājs, vai kādus informatīvos biļetenus abonējat, un var padarīt ziņojumus pārliecinošākus.

2) Smieklīgi un smaidīgi (īsziņas un zvani)

Nopludināti tālruņu numuri veicina cita veida krāpšanu: īsas, steidzamas īsziņas un zvanus, kas izmanto faktu, ka cilvēki mēdz vairāk uzticēties telefona saziņai nekā e-pastam. CISA norāda, ka uzbrucēji var apvienot balsi un īsziņas (“vishing” un “smishing”) ar viltotu zvanītāja ID, piespiežot upurus atklāt sensitīvu informāciju vai instalēt “atbalsta” programmatūru.

Tipisks īsziņas ziņojums varētu būt šāds: “Substack Security: konstatēta neparasta pieteikšanās. Atbildiet ar JĀ, lai bloķētu savu kontu.” Ja atbildat, esat apstiprinājis, ka numurs ir aktīvs, un esat iesaistīts.

3) Konta pārņemšanas mēģinājumi, atiestatot paroli citur

Ja atkārtoti izmantojat paroles (vai izmantojat vājas), kontaktinformācija kļūst par ceļu uz iekļūšanu. Pat ja jūsu parole nav nopludināta no Substack, uzbrucējs var mēģināt atiestatīt paroli citās vietnēs, kas izmanto jūsu e-pastu vai tālruņa numuru. Viņiem nav nepieciešama vecā parole, ja viņi var pārliecināt jūs nodot kodu vai ja viņi var apdraudēt jūsu e-pasta kontu.

Tāpēc “īstie kroņa dārgakmeņi” parasti ir jūsu e-pasta iesūtne un mobilā tālruņa numurs: kontrolējiet jebkuru no tiem, un uzbrucējs bieži vien var pāriet uz daudziem citiem kontiem.

4) SIM kartes maiņas/numura porta krāpšanas mēģinājumi

SIM karšu apmaiņa nav nekas jauns, taču datu kopa, kas saista tālruņu numurus ar konkrētu tiešsaistes pakalpojumu, var palīdzēt uzbrucējiem izvēlēties mērķus. Daudzi mobilo sakaru operatori ir uzlabojuši aizsardzību, taču sociālā inženierija joprojām ir risks, īpaši, ja uzbrucējs var iegūt papildu kontekstu no citiem avotiem.

Ja svarīgos kontos divfaktoru autentifikācijai (2FA) paļaujaties uz īsziņām, SIM kartes maiņa ir viens no biedējošākajiem rezultātiem. Tas nav iemesls panikai — tas ir iemesls samazināt atkarību no īsziņām kritiskām pieteikšanās reizēm, kur jums ir labākas iespējas.

Kas jums jādara tagad (vispirms ar vislielāko ietekmi)

Substack paziņojums mudina ievērot īpašu piesardzību attiecībā uz aizdomīgiem e-pastiem vai īsziņām. Tas ir labs padoms, taču tas ir neskaidrs. Šeit ir konkrētāks, prioritārāks kontrolsaraksts, ko lielākā daļa cilvēku var izpildīt 15–30 minūtēs.

1) Bloķējiet savu galveno e-pasta kontu

Jūsu e-pasta iesūtne ir galvenā atslēga paroles atiestatīšanai. Ja darāt tikai vienu lietu, rīkojieties šādi:

  • Ieslēgtdivfaktoru autentifikācijajūsu e-pasta pakalpojumu sniedzējam (ieteicamāka autentifikācijas lietotne vai aparatūras atslēga).
  • Atsauksmekonta atkopšanas iespējas(rezerves e-pasts/tālrunis) un noņemiet visu, ko nekontrolējat.
  • Nomainiet savu e-pasta paroli, ja tā tiek izmantota atkārtoti citur.

Ja esat rakstnieks, kurš profesionāli izmanto Substack, izturieties pret sava e-pasta drošību tāpat kā pret savu banku: tā ir infrastruktūra.

2) Nomainiet savu Substack paroli (un pārtrauciet paroļu atkārtotu izmantošanu)

Pat ja Substack apgalvo, ka parolēm netika piekļūts, paroles maiņa ir lēta apdrošināšana — it īpaši, ja to pašu paroli esat izmantojis citās vietnēs. Izmantojiet unikālu, garu paroli, ko ģenerējis paroļu pārvaldnieks.

Ja Substack atbalsta piekļuves atslēgas vai spēcīgākas pieteikšanās iespējas, apsveriet iespēju tās iespējot. Ilgtermiņa mērķis ir padarīt pikšķerēšanu mazāk efektīvu, samazinot paļaušanos uz koplietotiem noslēpumiem, ko varat ievadīt viltotā vietnē.

3) Iespējojiet spēcīgāku 2FA tur, kur tas ir visvairāk nepieciešams

Svarīgākajos kontos (e-pasts, bankas pakalpojumi, mākoņkrātuve, sociālo mediju lietotājvārdi, kurus var izmantot krāpniecībai) izvēlieties:

  • Autentifikatora lietotne (TOTP), izmantojot īsziņu
  • Aparatūras drošības atslēgas (vislabāk, ja pieejamas)
  • Paroles (arvien spēcīgākas pret pikšķerēšanu atkarībā no ieviešanas)

Uz īsziņām balstīta divfaktoru autentifikācija (2FA) ir labāka nekā nekas, taču tā ir neaizsargāta pret numuru portu uzbrukumiem un mērķtiecīgu sociālo inženieriju. Ja esat publisks satura veidotājs, ir vērts to uzlabot.

4) Pielāgojiet savu mentālo surogātpasta filtru uz dažām nedēļām

Pēc informācijas noplūdi atklājošas informācijas uzbrucēji bieži vien uzbrūk, kamēr informācija vēl ir svaiga. Nākamā mēneša laikā:

  • Esiet skeptiski pret ziņojumiem, kuros pieminēts Substack, informatīvie biļeteni, “verifikācija” vai “drošība”.
  • Neklikšķiniet uz pieteikšanās saitēm e-pastos/īsziņās. Tā vietā ierakstiet domēnu pats vai izmantojiet grāmatzīmi.
  • Esiet piesardzīgi attiecībā uz steidzamiem vienreizēju kodu pieprasījumiem. Nevienam likumīgam uzņēmuma atbalsta dienestam nevajadzētu lūgt jūsu 2FA kodus.

CISA norādījumi ir nepārprotami pamatota iemesla dēļ: vienkāršākais veids, kā izvairīties no pikšķerēšanas, ir pieņemt, ka jebkurš nevēlams pieprasījums varētu būt naidīgs, līdz jūs to neatkarīgi pārbaudāt.

5) Ja esat Substack rakstnieks: apsveriet risku, kas saistīts ar auditoriju

Veidotājiem ir papildu drauds: personības uzdošanās. Ja uzbrucēji var pārliecinoši viltot jūsu ar Substack saistīto identitāti, viņi var vērsties pret jūsu abonentiem ar “īpašiem piedāvājumiem”, kriptovalūtu krāpniecību vai viltotām līdzekļu vākšanas saitēm.

Apsveriet iespēju nosūtīt īsu piezīmi saviem abonentiem: jūs nekad nelūgsiet paroles, vienreizējus kodus vai maksājuma informāciju pa e-pastu.

Kā izskatās laba uzņēmuma atbilde (vairāk nekā tikai atvainošanās)

Substack ziņojumā ir iekļauts labojums un izmeklēšana. Tas ir nepieciešams, taču labākās reakcijas uz pārkāpumiem ir arīspecifisksFTC norādījumos uzņēmumiem ir uzsvērta darbības nodrošināšana, ievainojamību novēršana un skaidra komunikācija bez maldinošas informācijas noklusēšanas. Patērētāju izpratnē “skaidra” nozīmē:

  • Tieši kādiem datu laukiem tika piekļūts (e-pasts, tālrunis, vārds, adrese, IP žurnāli, abonentu saraksti, tiešie ziņojumi utt.)
  • Cik kontu tika ietekmēti, pat kā diapazons
  • Ko lietotāji var darīt, lai būtiski samazinātu risku (divfaktora autentifikācija, paroļu pārvaldnieks, uzmanieties no kļūdainas piekļuves)?
  • Kā incidents notika augstā līmenī (piemēram, atklāti akreditācijas dati, neaizsargāts galapunkts, nepareiza konfigurācija), tiklīdz to ir droši atklāt.
  • Kādas ir kompromitēšanas pazīmes (vai bija aizdomīgas pieteikšanās? vai lietotāji var skatīt nesenās sesijas?)

Uzņēmumi dažreiz izvairās no detaļām, jo ​​nevēlas palīdzēt kopējošiem uzbrucējiem vai tāpēc, ka notiek izmeklēšana. Taču pārāk daudz informācijas slēpšana liek lietotājiem minēt, un minēšana parasti rada paniku vai pašapmierinātību.

Kāpēc “iekšējie metadati” ir svarīgāki, nekā izklausās

Daudzos pārkāpumos viskaitīgākā informācija nav acīmredzamākie lauki. “Iekšējie metadati” var būt, piemēram:

  • Konta izveides datums un pēdējās pieteikšanās laiks
  • Vai e-pasta adrese ir verificēta
  • Informatīvā biļetena īpašumtiesības vai abonentu skaits
  • Tālruņa verifikācijas statuss
  • Atbalsta pieprasījumu vēsture

Katrs no šiem elementiem palīdz uzbrucējam izveidot īstu ziņojumu. Ja īsziņā ir rakstīts: “Jūsu 2021. gadā izveidotais Substack konts ir atkārtoti jāpārbauda”, un tā ir taisnība, mērķis, visticamāk, ievēros noteikumus. Tāpēc pārredzamība par to, kādi metadati tika atklāti, nav dīvaina detaļa — tā ir tieši saistīta ar to, cik pārliecinošs būs nākamais krāpniecības vilnis.

Ko nevajadzētu darīt

Trīs izplatītas kļūdas pēc pārkāpuma atklāšanas:

  • Neatbildiet uz nejaušām “drošības” īsziņām. Jūs apstiprināt savu numuru un aicināt uz turpmāku saziņu.
  • Neinstalējiet “atbalsta” lietotnes tāpēc, ka kāds jums piezvanīja. Ja jums nepieciešama palīdzība, sazinieties, izmantojot oficiālus kanālus, kurus pats esat atradis.
  • Neuzņemieties, ka esat drošībā, tikai tāpēc, ka nesaņēmāt e-pastu. Paziņojumi var būt iestudēti, nepilnīgi vai ierobežoti ar jūsu kontaktinformāciju. Uztveriet to kā vispārēju brīdinājuma zīmi, nevis personisku brīdinājumu par visu kārtībā.

Lielāka mācība: kontaktinformācija tagad ir “sensitīvi” dati

Mēs mēdzam klasificēt datus pēc tā, vai tie var tieši iztukšot bankas kontu. Taču mūsdienu krāpnieciskā ekonomika bieži darbojas netieši: noplūdes identifikatori, pikšķerēšanas akreditācijas dati, e-pasta pārņemšana, citu kontu atiestatīšana, piekļuves monetizācija. E-pasta adreses un tālruņu numuri ir pirmais pakāpiens uz šīm kāpnēm.

Platformām tas nozīmē, ka kontaktinformācijas aizsardzībai jāpievērš tāda pati nopietnība kā paroļu aizsardzībai — nevis tāpēc, ka lauki ir līdzvērtīgi, bet gan tāpēc, ka uzbrucēji tos var izmantot kā ieroci.

Lietotājiem tas ir atgādinājums, ka labākā aizsardzība nav perfekta slepenība (pārkāpumi notiek), bet gan noturība: unikālas paroles, spēcīga 2FA un ieradumi, kas padara pikšķerēšanu nerentablu.

Apakšējā līnija

E-pasta adrešu un tālruņu numuru noplūde var šķist “ierobežota”, taču tā joprojām var ievērojami palielināt jūsu pakļautību mērķtiecīgai pikšķerēšanai, krāpšanai un kontu pārņemšanas mēģinājumiem citur. Uztveriet Substack paziņojumu kā aicinājumu nostiprināt divas vissvarīgākās sistēmas: savu e-pasta kontu un pieteikšanās higiēnu.

Un, ja redzat pēkšņu “Substack security” ziņojumu skaita pieaugumu, pieņemiet, ka incidents ir radījis jaunu krāpniecības vilni — un vispirms neklikšķiniet, vispirms pārbaudiet.

Avoti

Document Title
Substack data breach: why email-and-phone leaks matter (and what to do next)
A Substack incident exposed some users' email addresses and phone numbers. Here's why that still matters, the real risks (phishing, smishing, SIM swap), and a practical checklist.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
SpaceX buys xAI: what Musk’s ‘super company’ means for AI, Starlink, and space-based data centers
Why the yacht industry is trying to quit teak — and what could replace it
Page Content
Substack data breach: why email-and-phone leaks matter (and what to do next)
Nature
Climate
/
General
/ By
Admin
When a company says “only emails and phone numbers were exposed,” it’s easy to shrug. No passwords, no credit cards — so what’s the harm?
In reality, email addresses and phone numbers are two of the most powerful
join keys
in the modern internet. They’re the identifiers that let attackers connect your presence across services, target you with convincing phishing and smishing, and in some cases attempt account takeovers through password resets or SIM swap–style social engineering. A leak of contact info isn’t the same as a leak of bank details, but it can be the first domino that makes other attacks cheaper and more likely to succeed.
This week, Substack began notifying some account holders that a security incident allowed an unauthorized party to access limited user data — including email addresses and phone numbers — with Substack saying the access occurred in October 2025 and was discovered and investigated in early February 2026. Substack’s CEO apologized and said that passwords and financial information were not accessed.
Let’s unpack what “limited user data” can still enable, what users should do (in order of impact), and what a good platform response looks like when the leaked fields are “just” contact details.
What Substack says happened (and what’s still unknown)
According to Substack’s notification message shared publicly and reported by
The Verge
, the company identified evidence of an issue that allowed an unauthorized third party to access limited user data without permission, including email addresses, phone numbers, and internal metadata. Substack says it fixed the problem and is conducting a full investigation, and that credit card numbers, passwords, and financial information were not accessed.
Two parts of that statement matter for understanding risk:
Timing:
access occurred months earlier (October 2025) but was identified later. That gap can affect how long an attacker had to explore systems or exfiltrate data.
Scope uncertainty:
the company did not publicly specify how many users were affected, what “internal metadata” includes, or whether any account state (like login history, device fingerprints, or subscriber lists) was exposed.
Those unknowns don’t automatically mean the worst. But they do mean users should assume that their email and phone number may be in the hands of someone who is willing to exploit them — and that their online accounts that use those identifiers may see an uptick in targeted scams.
Why email + phone is a high-value leak even without passwords
Email addresses and phone numbers are special because they’re used for three critical jobs:
Identity:
they’re the handle many services use as your username.
Recovery:
they’re the channels used to reset passwords.
Reach:
they’re how scammers can contact you cheaply at scale (email) or with high urgency and credibility (SMS/phone).
Once an attacker has your email and phone, they can do more than send generic spam. They can tailor messages that reference the breached service, create pressure (“your account will be suspended”), and funnel you into a fake login page or a fake “verify your phone” flow. The goal isn’t necessarily to break into Substack; it’s to break into whatever else you use that shares the same contact info.
This is why agencies like CISA emphasize skepticism toward unsolicited messages, especially those that attempt to create urgency, request personal information, or push you to click a link. Phishing and its SMS variant (“smishing”) are often the cheapest way for an attacker to turn leaked contact info into money or access.
The practical risks for Substack users
Here are the most likely follow-on threats after a contact-info leak, and how they show up in real life.
1) Phishing emails that look like Substack
Expect emails that claim you need to “confirm your password,” “re-verify your payout details,” or “avoid losing access.” They may include official-looking logos and plausible sender names. The trick is usually in the domain (a lookalike URL) or in a link that goes somewhere other than
substack.com
.
What makes this worse: if attackers also have “internal metadata,” they may know whether you’re a writer vs. a reader, or what newsletters you subscribe to, and can make messages more convincing.
2) Smishing and vishing (texts and calls)
Leaked phone numbers invite a different style of scam: short, urgent texts and calls that exploit the fact that people tend to trust phone communications more than email. CISA notes that attackers can combine voice and text (“vishing” and “smishing”) with spoofed caller ID, pushing victims to disclose sensitive information or install “support” software.
A typical smish might say: “Substack Security: unusual login detected. Reply YES to lock your account.” If you reply, you’ve confirmed the number is active — and you’re engaged.
3) Account takeover attempts via password reset elsewhere
If you reuse passwords (or use weak ones), contact info becomes a way in. Even if your password wasn’t leaked from Substack, an attacker can attempt password resets on other sites that use your email or phone number. They don’t need the old password if they can convince you to hand over a code, or if they can compromise your email account.
This is why the “real crown jewels” are usually your email inbox and your mobile number: control either of those, and an attacker can often pivot into many other accounts.
4) SIM swap / number-port fraud attempts
SIM swapping isn’t new, but a dataset that ties phone numbers to a specific online service can help attackers pick targets. Many mobile carriers have improved defenses, but social engineering remains a risk, especially if an attacker can gather additional context from other sources.
If you rely on SMS for two-factor authentication (2FA) on important accounts, a SIM swap is one of the scariest outcomes. That’s not a reason to panic — it’s a reason to reduce dependence on SMS for critical logins where you have better options.
What you should do now (highest impact first)
Substack’s notification encourages extra caution around suspicious emails or texts. That’s good advice, but it’s vague. Here’s a more concrete, prioritized checklist that most people can execute in 15–30 minutes.
1) Lock down your primary email account
Your email inbox is the master key for password resets. If you do only one thing, do this:
Turn on
two-factor authentication
for your email provider (prefer an authenticator app or hardware key).
Review
account recovery options
(backup email/phone) and remove anything you don’t control.
Change your email password if it’s reused anywhere else.
If you’re a writer who uses Substack professionally, treat your email security like you treat your bank: it’s infrastructure.
2) Change your Substack password (and stop reusing passwords)
Even if Substack says passwords weren’t accessed, changing your password is cheap insurance — especially if you’ve used the same password on other sites. Use a unique, long password generated by a password manager.
If Substack supports passkeys or stronger login options, consider enabling them. The long-term goal is to make phishing less effective by reducing reliance on shared secrets you can type into a fake website.
3) Enable stronger 2FA where it matters most
On your most important accounts (email, banking, cloud storage, social media handles that can be used for scams), prefer:
Authenticator app (TOTP) over SMS
Hardware security keys (best, when available)
Passkeys (increasingly strong against phishing, depending on implementation)
SMS-based 2FA is better than nothing, but it’s vulnerable to number-port attacks and targeted social engineering. If you’re a public-facing creator, it’s worth upgrading.
4) Adjust your mental spam filter for a few weeks
After a breach disclosure, attackers often strike while the story is fresh. For the next month or so:
Be skeptical of messages that mention Substack, newsletters, “verification,” or “security.”
Don’t click login links from emails/texts. Instead, type the domain yourself or use a bookmark.
Be wary of urgent requests for one-time codes. No legitimate company support should ask for your 2FA codes.
CISA’s guidance is blunt for a reason: the easiest way to avoid being phished is to assume any unsolicited request could be hostile until you independently verify it.
5) If you’re a Substack writer: consider your audience-facing risk
Creators have an extra threat: impersonation. If attackers can convincingly spoof your Substack-related identity, they may target your subscribers with “special offers,” crypto scams, or fake fundraising links.
Consider posting a short note to your subscribers: you will never ask for passwords, one-time codes, or payment details over email.
What a good company response looks like (beyond an apology)
Substack’s message includes a fix and an investigation. That’s necessary, but the best breach responses are also
specific
. The FTC’s guidance for businesses emphasizes securing operations, fixing vulnerabilities, and communicating clearly without misleading omissions. In consumer terms, “clear” means:
Exactly what data fields were accessed (email, phone, name, address, IP logs, subscriber lists, DMs, etc.)
How many accounts were affected, even as a range
What users can do that meaningfully reduces risk (2FA, password manager, watch for smishing)
How the incident happened at a high level (e.g., exposed credential, vulnerable endpoint, misconfiguration) once it’s safe to disclose
What indicators of compromise exist (were there suspicious logins? can users view recent sessions?)
Companies sometimes avoid details because they don’t want to aid copycat attackers or because investigations are ongoing. But withholding too much leaves users guessing — and guessing tends to produce either panic or complacency.
Why “internal metadata” matters more than it sounds
In many breaches, the most damaging information isn’t the obvious fields. “Internal metadata” can be things like:
Account creation date and last login time
Whether an email is verified
Newsletter ownership or subscriber counts
Phone verification status
Support ticket history
Each of these helps an attacker craft a message that feels real. If a text says “Your Substack account created in 2021 needs re-verification,” and that’s true, the target is more likely to comply. That’s why transparency about what metadata was exposed is not a nerdy detail — it’s directly tied to how convincing the next wave of scams will be.
What you should not do
Three common mistakes after a breach disclosure:
Don’t reply to random “security” texts. You’re validating your number and inviting more contact.
Don’t install “support” apps because someone called you. If you need help, initiate contact through official channels you look up yourself.
Don’t assume you’re safe because you didn’t get an email. Notifications can be staged, incomplete, or limited by contact details on file. Treat this as a general warning sign, not a personal all-clear.
The bigger lesson: contact data is now “sensitive” data
We tend to rank data by whether it can directly drain a bank account. But the modern scam economy often works indirectly: leak identifiers, phish credentials, take over an email, reset other accounts, monetize access. Email addresses and phone numbers are the first rung of that ladder.
For platforms, this means that protecting contact data requires the same seriousness as protecting passwords — not because the fields are equivalent, but because attackers can turn them into leverage.
For users, it’s a reminder that the best defense isn’t perfect secrecy (breaches happen), it’s resilience: unique passwords, strong 2FA, and habits that make phishing unprofitable.
Bottom line
A leak of emails and phone numbers may sound “limited,” but it can still meaningfully increase your exposure to targeted phishing, smishing, and account takeover attempts elsewhere. Treat Substack’s notice as a prompt to harden the two systems that matter most: your email account and your login hygiene.
And if you see a sudden spike in “Substack security” messages, assume the incident has created a new scam wave — and don’t click first, verify first.
Sources
https://www.theverge.com/tech/874255/substack-data-breach-user-emails-phone-numbers
https://lorichristian.substack.com/p/notice-of-data-breach
https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
https://www.ftc.gov/business-guidance/resources/data-breach-response-guide-business
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
SpaceX buys xAI: what Musk’s ‘super company’ means for AI, Starlink, and space-based data centers
Why the yacht industry is trying to quit teak — and what could replace it
A Substack incident exposed some users' email addresses and phone numbers. Here's why that still matters, the real risks (phishing, smishing, SIM swap), and a practical checklist.
Document Title
Page not found - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.
It looks like the link pointing here was faulty. Maybe try searching?
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.
Florin.blog
Florin.blog » Feed
RSD
Search...
a Latviešu valoda