Databrudd fra Substack: hvorfor e-post- og telefonlekkasjer er viktige (og hva du skal gjøre videre)

/General/ Av

Når et selskap sier at «bare e-postadresser og telefonnumre ble eksponert», er det lett å trekke på skuldrene. Ingen passord, ingen kredittkort – så hva er galt?

I virkeligheten er e-postadresser og telefonnumre to av de kraftigstenøkler for sammenkoblingpå det moderne internett. De er identifikatorene som lar angripere koble din tilstedeværelse på tvers av tjenester, målrette deg med overbevisende phishing og smishing, og i noen tilfeller forsøke kontoovertakelse gjennom tilbakestilling av passord eller sosial manipulering i stil med SIM-bytte. En lekkasje av kontaktinformasjon er ikke det samme som en lekkasje av bankdetaljer, men det kan være den første dominoen som gjør andre angrep billigere og mer sannsynlig å lykkes.

Denne uken begynte Substack å varsle noen kontoinnehavere om at en sikkerhetshendelse tillot en uautorisert part tilgang til begrensede brukerdata – inkludert e-postadresser og telefonnumre – og Substack sa at tilgangen skjedde i oktober 2025 og ble oppdaget og etterforsket tidlig i februar 2026. Substacks administrerende direktør beklaget og sa at passord og finansiell informasjon ikke ble åpnet.

La oss se på hva «begrensede brukerdata» fortsatt kan muliggjøre, hva brukere bør gjøre (i rekkefølge etter effekt), og hvordan en god plattformrespons ser ut når de lekkede feltene «bare» er kontaktdetaljer.

Hva Substack sier skjedde (og hva som fortsatt er ukjent)

I følge Substacks varslingsmelding som ble delt offentlig og rapportert avThe Verge, identifiserte selskapet bevis på et problem som tillot en uautorisert tredjepart tilgang til begrensede brukerdata uten tillatelse, inkludert e-postadresser, telefonnumre og interne metadata. Substack sier at de løste problemet og gjennomfører en full etterforskning, og at kredittkortnumre, passord og finansiell informasjon ikke ble åpnet.

To deler av denne uttalelsen er viktige for å forstå risiko:

  • Tidspunkt:Tilgangen skjedde måneder tidligere (oktober 2025), men ble identifisert senere. Dette gapet kan påvirke hvor lenge en angriper hadde til å utforske systemer eller tømme data.
  • Usikkerhet i omfang:Selskapet spesifiserte ikke offentlig hvor mange brukere som ble berørt, hva «interne metadata» inkluderer, eller om noen kontostatus (som påloggingshistorikk, enhetsfingeravtrykk eller abonnentlister) ble eksponert.

Disse ukjente faktorene betyr ikke automatisk det verste. Men de betyr at brukere bør anta at e-postadressen og telefonnummeret deres kan være i hendene på noen som er villige til å utnytte dem – og at nettkontoene deres som bruker disse identifikatorene kan oppleve en økning i målrettede svindelforsøk.

Hvorfor e-post + telefon er en lekkasje av høy verdi selv uten passord

E-postadresser og telefonnumre er spesielle fordi de brukes til tre kritiske jobber:

  • Identitet:de er brukernavnet mange tjenester bruker som brukernavn.
  • Bedring:De er kanalene som brukes til å tilbakestille passord.
  • Nå:Det er slik svindlere kan kontakte deg billig i stor skala (e-post) eller med høy hastverk og troverdighet (SMS/telefon).

Når en angriper har fått tak i e-postadressen og telefonen din, kan de gjøre mer enn å sende generisk spam. De kan skreddersy meldinger som refererer til den brutte tjenesten, skape press («kontoen din vil bli suspendert») og lede deg inn i en falsk innloggingsside eller en falsk «bekreft telefonen din»-flyt. Målet er ikke nødvendigvis å bryte seg inn i Substack; det er å bryte seg inn i hva annet du bruker som deler samme kontaktinformasjon.

Dette er grunnen til at byråer som CISA legger vekt på skepsis til uoppfordrede meldinger, spesielt de som prøver å skape hastverk, be om personlig informasjon eller presse deg til å klikke på en lenke. Phishing og SMS-varianten («smishing») er ofte den billigste måten for en angriper å gjøre lekket kontaktinformasjon om til penger eller tilgang.

De praktiske risikoene for Substack-brukere

Her er de mest sannsynlige oppfølgingstruslene etter en lekkasje av kontaktinformasjon, og hvordan de dukker opp i det virkelige liv.

1) Phishing-e-poster som ser ut som Substack

Forvent e-poster som hevder at du må «bekrefte passordet ditt», «bekrefte utbetalingsdetaljene dine på nytt» eller «unngå å miste tilgang». De kan inneholde offisielt utseende logoer og plausible avsendernavn. Trikset ligger vanligvis i domenet (en lignende URL) eller i en lenke som går et annet sted ennsubstack.com.

Det som gjør dette verre: hvis angripere også har «interne metadata», kan de vite om du er en skribent kontra en leser, eller hvilke nyhetsbrev du abonnerer på, og kan gjøre meldinger mer overbevisende.

2) Smishing og vishing (tekstmeldinger og samtaler)

Lekkede telefonnumre inviterer til en annen type svindel: korte, hastemeldinger og samtaler som utnytter det faktum at folk har en tendens til å stole mer på telefonkommunikasjon enn e-post. CISA bemerker at angripere kan kombinere tale og tekst («vishing» og «smishing») med forfalsket nummerpresentasjon, noe som presser ofrene til å avsløre sensitiv informasjon eller installere «støtte»-programvare.

Et typisk smil kan si: «Substack Security: uvanlig pålogging oppdaget. Svar JA for å låse kontoen din.» Hvis du svarer, har du bekreftet at nummeret er aktivt – og du er opptatt.

3) Forsøk på kontoovertakelse via tilbakestilling av passord et annet sted

Hvis du bruker passord på nytt (eller svake), blir kontaktinformasjon en inngangsport. Selv om passordet ditt ikke ble lekket fra Substack, kan en angriper forsøke å tilbakestille passord på andre nettsteder som bruker e-postadressen eller telefonnummeret ditt. De trenger ikke det gamle passordet hvis de kan overbevise deg om å gi fra deg en kode, eller hvis de kan kompromittere e-postkontoen din.

Derfor er de «ekte kronjuvelene» vanligvis e-postinnboksen din og mobilnummeret ditt: kontrollér en av disse, og en angriper kan ofte bytte til mange andre kontoer.

4) Forsøk på svindel med SIM-kortbytte / nummerportering

SIM-bytte er ikke nytt, men et datasett som knytter telefonnumre til en bestemt nettjeneste kan hjelpe angripere med å velge mål. Mange mobiloperatører har forbedret forsvaret, men sosial manipulering er fortsatt en risiko, spesielt hvis en angriper kan samle ytterligere kontekst fra andre kilder.

Hvis du er avhengig av SMS for tofaktorautentisering (2FA) på viktige kontoer, er et SIM-kortbytte et av de skumleste utfallene. Det er ikke en grunn til panikk – det er en grunn til å redusere avhengigheten av SMS for kritiske pålogginger der du har bedre alternativer.

Hva du bør gjøre nå (størst effekt først)

Substacks varsling oppfordrer til ekstra forsiktighet rundt mistenkelige e-poster eller tekstmeldinger. Det er et godt råd, men det er vagt. Her er en mer konkret, prioritert sjekkliste som folk flest kan gjennomføre på 15–30 minutter.

1) Lås den primære e-postkontoen din

E-postinnboksen din er hovednøkkelen for tilbakestilling av passord. Hvis du bare gjør én ting, gjør dette:

  • Slå påtofaktorautentiseringfor e-postleverandøren din (foretrekk en autentiseringsapp eller maskinvarenøkkel).
  • Anmeldelsealternativer for kontogjenoppretting(sikkerhetskopi av e-post/telefon) og fjern alt du ikke kontrollerer.
  • Endre e-postpassordet ditt hvis det brukes på nytt andre steder.

Hvis du er en skribent som bruker Substack profesjonelt, bør du behandle e-postsikkerheten din slik du behandler banken din: det er infrastruktur.

2) Endre Substack-passordet ditt (og slutt å bruke passord på nytt)

Selv om Substack sier at passord ikke ble åpnet, er det å endre passordet ditt en billig forsikring – spesielt hvis du har brukt det samme passordet på andre nettsteder. Bruk et unikt, langt passord generert av en passordbehandler.

Hvis Substack støtter passord eller sterkere påloggingsalternativer, bør du vurdere å aktivere dem. Det langsiktige målet er å gjøre phishing mindre effektivt ved å redusere avhengigheten av delte hemmeligheter du kan skrive inn på et falskt nettsted.

3) Aktiver sterkere 2FA der det betyr mest

På dine viktigste kontoer (e-post, bank, skylagring, sosiale medier-adresser som kan brukes til svindel), foretrekk:

  • Autentiseringsapp (TOTP) via SMS
  • Maskinvaresikkerhetsnøkler (best når tilgjengelig)
  • Tilgangsnøkler (stadig sterkere mot phishing, avhengig av implementering)

SMS-basert 2FA er bedre enn ingenting, men den er sårbar for nummerporteringsangrep og målrettet sosial manipulering. Hvis du er en offentlig rettet innholdsskaper, er det verdt å oppgradere.

4) Juster det mentale spamfilteret ditt i noen uker

Etter at et sikkerhetsbrudd er avslørt, slår angripere ofte til mens historien er fersk. I løpet av den neste måneden eller så:

  • Vær skeptisk til meldinger som nevner Substack, nyhetsbrev, «verifisering» eller «sikkerhet».
  • Ikke klikk på innloggingslenker fra e-poster/tekstmeldinger. Skriv heller inn domenet selv eller bruk et bokmerke.
  • Vær forsiktig med hasteforespørsler om engangskoder. Ingen legitim bedriftsstøtte bør be om 2FA-kodene dine.

CISAs veiledning er direkte av en grunn: den enkleste måten å unngå å bli utsatt for phishing på er å anta at enhver uoppfordret forespørsel kan være fiendtlig inntil du uavhengig bekrefter den.

5) Hvis du er en Substack-skribent: vurder risikoen din overfor publikum

Innholdsskapere har en ekstra trussel: etterligning. Hvis angripere kan forfalske din Substack-relaterte identitet på en overbevisende måte, kan de målrette abonnentene dine med «spesialtilbud», kryptosvindel eller falske innsamlingslenker.

Vurder å legge ut en kort melding til abonnentene dine: du vil aldri be om passord, engangskoder eller betalingsdetaljer via e-post.

Hvordan et godt selskapssvar ser ut (utover en unnskyldning)

Substacks melding inkluderer en løsning og en etterforskning. Det er nødvendig, men de beste tiltakene mot brudd er ogsåspesiellFTCs veiledning for bedrifter legger vekt på å sikre driften, fikse sårbarheter og kommunisere tydelig uten villedende utelatelser. I forbrukertermer betyr «tydelig»:

  • Nøyaktig hvilke datafelt som ble åpnet (e-post, telefon, navn, adresse, IP-logger, abonnentlister, direktemeldinger osv.)
  • Hvor mange kontoer som ble berørt, selv som et intervall
  • Hva brukere kan gjøre som reduserer risikoen betraktelig (2FA, passordbehandling, se opp for smishing)
  • Hvordan hendelsen skjedde på et overordnet nivå (f.eks. eksponert legitimasjon, sårbart endepunkt, feilkonfigurasjon) når det er trygt å offentliggjøre
  • Hvilke indikatorer på kompromittering finnes (var det mistenkelige pålogginger? kan brukere se nylige økter?)

Bedrifter unngår noen ganger detaljer fordi de ikke vil hjelpe etterlignende angripere, eller fordi etterforskning pågår. Men å holde for mye tilbake gjør at brukerne må gjette – og gjetting har en tendens til å føre til enten panikk eller selvtilfredshet.

Hvorfor «interne metadata» betyr mer enn det høres ut som

I mange sikkerhetsbrudd er den mest skadelige informasjonen ikke de åpenbare feltene. «Interne metadata» kan være ting som:

  • Kontoopprettelsesdato og siste innloggingstidspunkt
  • Om en e-postadresse er bekreftet
  • Eierskap eller antall abonnenter på nyhetsbrevet
  • Status for telefonbekreftelse
  • Historikk for støtteforespørsler

Hver av disse hjelper en angriper med å lage en melding som føles ekte. Hvis en tekstmelding sier «Substack-kontoen din som ble opprettet i 2021, må bekreftes på nytt», og det er sant, er det mer sannsynlig at målet etterkommer kravene. Derfor er åpenhet om hvilke metadata som ble eksponert ikke en nerdete detalj – den er direkte knyttet til hvor overbevisende den neste bølgen av svindel vil være.

Hva du ikke bør gjøre

Tre vanlige feil etter at et sikkerhetsbrudd er varslet:

  • Ikke svar på tilfeldige «sikkerhets»-meldinger. Du validerer nummeret ditt og inviterer til mer kontakt.
  • Ikke installer «støtte»-apper fordi noen har ringt deg. Hvis du trenger hjelp, ta kontakt via offisielle kanaler du slår opp selv.
  • Ikke anta at du er trygg fordi du ikke mottok en e-post. Varsler kan være iscenesatte, ufullstendige eller begrenset av kontaktinformasjonen som er registrert. Se på dette som et generelt advarselstegn, ikke en personlig klarsignal.

Den større lærdommen: kontaktdata er nå «sensitive» data

Vi har en tendens til å rangere data etter om de direkte kan tømme en bankkonto. Men den moderne svindeløkonomien fungerer ofte indirekte: lekkasje av identifikatorer, phishing-legitimasjon, overtakelse av en e-post, tilbakestilling av andre kontoer, pengeinntjening av tilgang. E-postadresser og telefonnumre er det første trinnet på den stigen.

For plattformer betyr dette at beskyttelse av kontaktdata krever samme alvorlighetsgrad som beskyttelse av passord – ikke fordi feltene er likeverdige, men fordi angripere kan bruke dem til innflytelse.

For brukere er det en påminnelse om at det beste forsvaret ikke er perfekt hemmelighold (brudd skjer), det er motstandskraft: unike passord, sterke 2FA-er og vaner som gjør phishing ulønnsomt.

Konklusjon

En lekkasje av e-poster og telefonnumre kan høres «begrenset» ut, men det kan fortsatt øke eksponeringen din for målrettet phishing, smishing og kontoovertakelsesforsøk andre steder betraktelig. Se på Substacks varsel som en oppfordring til å styrke de to systemene som betyr mest: e-postkontoen din og påloggingshygienen din.

Og hvis du ser en plutselig økning i meldinger om «Substack-sikkerhet», anta at hendelsen har skapt en ny svindelbølge – og ikke klikk først, bekreft først.

Kilder

Document Title
Substack data breach: why email-and-phone leaks matter (and what to do next)
A Substack incident exposed some users' email addresses and phone numbers. Here's why that still matters, the real risks (phishing, smishing, SIM swap), and a practical checklist.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
SpaceX buys xAI: what Musk’s ‘super company’ means for AI, Starlink, and space-based data centers
Why the yacht industry is trying to quit teak — and what could replace it
Page Content
Substack data breach: why email-and-phone leaks matter (and what to do next)
Nature
Climate
/
General
/ By
Admin
When a company says “only emails and phone numbers were exposed,” it’s easy to shrug. No passwords, no credit cards — so what’s the harm?
In reality, email addresses and phone numbers are two of the most powerful
join keys
in the modern internet. They’re the identifiers that let attackers connect your presence across services, target you with convincing phishing and smishing, and in some cases attempt account takeovers through password resets or SIM swap–style social engineering. A leak of contact info isn’t the same as a leak of bank details, but it can be the first domino that makes other attacks cheaper and more likely to succeed.
This week, Substack began notifying some account holders that a security incident allowed an unauthorized party to access limited user data — including email addresses and phone numbers — with Substack saying the access occurred in October 2025 and was discovered and investigated in early February 2026. Substack’s CEO apologized and said that passwords and financial information were not accessed.
Let’s unpack what “limited user data” can still enable, what users should do (in order of impact), and what a good platform response looks like when the leaked fields are “just” contact details.
What Substack says happened (and what’s still unknown)
According to Substack’s notification message shared publicly and reported by
The Verge
, the company identified evidence of an issue that allowed an unauthorized third party to access limited user data without permission, including email addresses, phone numbers, and internal metadata. Substack says it fixed the problem and is conducting a full investigation, and that credit card numbers, passwords, and financial information were not accessed.
Two parts of that statement matter for understanding risk:
Timing:
access occurred months earlier (October 2025) but was identified later. That gap can affect how long an attacker had to explore systems or exfiltrate data.
Scope uncertainty:
the company did not publicly specify how many users were affected, what “internal metadata” includes, or whether any account state (like login history, device fingerprints, or subscriber lists) was exposed.
Those unknowns don’t automatically mean the worst. But they do mean users should assume that their email and phone number may be in the hands of someone who is willing to exploit them — and that their online accounts that use those identifiers may see an uptick in targeted scams.
Why email + phone is a high-value leak even without passwords
Email addresses and phone numbers are special because they’re used for three critical jobs:
Identity:
they’re the handle many services use as your username.
Recovery:
they’re the channels used to reset passwords.
Reach:
they’re how scammers can contact you cheaply at scale (email) or with high urgency and credibility (SMS/phone).
Once an attacker has your email and phone, they can do more than send generic spam. They can tailor messages that reference the breached service, create pressure (“your account will be suspended”), and funnel you into a fake login page or a fake “verify your phone” flow. The goal isn’t necessarily to break into Substack; it’s to break into whatever else you use that shares the same contact info.
This is why agencies like CISA emphasize skepticism toward unsolicited messages, especially those that attempt to create urgency, request personal information, or push you to click a link. Phishing and its SMS variant (“smishing”) are often the cheapest way for an attacker to turn leaked contact info into money or access.
The practical risks for Substack users
Here are the most likely follow-on threats after a contact-info leak, and how they show up in real life.
1) Phishing emails that look like Substack
Expect emails that claim you need to “confirm your password,” “re-verify your payout details,” or “avoid losing access.” They may include official-looking logos and plausible sender names. The trick is usually in the domain (a lookalike URL) or in a link that goes somewhere other than
substack.com
.
What makes this worse: if attackers also have “internal metadata,” they may know whether you’re a writer vs. a reader, or what newsletters you subscribe to, and can make messages more convincing.
2) Smishing and vishing (texts and calls)
Leaked phone numbers invite a different style of scam: short, urgent texts and calls that exploit the fact that people tend to trust phone communications more than email. CISA notes that attackers can combine voice and text (“vishing” and “smishing”) with spoofed caller ID, pushing victims to disclose sensitive information or install “support” software.
A typical smish might say: “Substack Security: unusual login detected. Reply YES to lock your account.” If you reply, you’ve confirmed the number is active — and you’re engaged.
3) Account takeover attempts via password reset elsewhere
If you reuse passwords (or use weak ones), contact info becomes a way in. Even if your password wasn’t leaked from Substack, an attacker can attempt password resets on other sites that use your email or phone number. They don’t need the old password if they can convince you to hand over a code, or if they can compromise your email account.
This is why the “real crown jewels” are usually your email inbox and your mobile number: control either of those, and an attacker can often pivot into many other accounts.
4) SIM swap / number-port fraud attempts
SIM swapping isn’t new, but a dataset that ties phone numbers to a specific online service can help attackers pick targets. Many mobile carriers have improved defenses, but social engineering remains a risk, especially if an attacker can gather additional context from other sources.
If you rely on SMS for two-factor authentication (2FA) on important accounts, a SIM swap is one of the scariest outcomes. That’s not a reason to panic — it’s a reason to reduce dependence on SMS for critical logins where you have better options.
What you should do now (highest impact first)
Substack’s notification encourages extra caution around suspicious emails or texts. That’s good advice, but it’s vague. Here’s a more concrete, prioritized checklist that most people can execute in 15–30 minutes.
1) Lock down your primary email account
Your email inbox is the master key for password resets. If you do only one thing, do this:
Turn on
two-factor authentication
for your email provider (prefer an authenticator app or hardware key).
Review
account recovery options
(backup email/phone) and remove anything you don’t control.
Change your email password if it’s reused anywhere else.
If you’re a writer who uses Substack professionally, treat your email security like you treat your bank: it’s infrastructure.
2) Change your Substack password (and stop reusing passwords)
Even if Substack says passwords weren’t accessed, changing your password is cheap insurance — especially if you’ve used the same password on other sites. Use a unique, long password generated by a password manager.
If Substack supports passkeys or stronger login options, consider enabling them. The long-term goal is to make phishing less effective by reducing reliance on shared secrets you can type into a fake website.
3) Enable stronger 2FA where it matters most
On your most important accounts (email, banking, cloud storage, social media handles that can be used for scams), prefer:
Authenticator app (TOTP) over SMS
Hardware security keys (best, when available)
Passkeys (increasingly strong against phishing, depending on implementation)
SMS-based 2FA is better than nothing, but it’s vulnerable to number-port attacks and targeted social engineering. If you’re a public-facing creator, it’s worth upgrading.
4) Adjust your mental spam filter for a few weeks
After a breach disclosure, attackers often strike while the story is fresh. For the next month or so:
Be skeptical of messages that mention Substack, newsletters, “verification,” or “security.”
Don’t click login links from emails/texts. Instead, type the domain yourself or use a bookmark.
Be wary of urgent requests for one-time codes. No legitimate company support should ask for your 2FA codes.
CISA’s guidance is blunt for a reason: the easiest way to avoid being phished is to assume any unsolicited request could be hostile until you independently verify it.
5) If you’re a Substack writer: consider your audience-facing risk
Creators have an extra threat: impersonation. If attackers can convincingly spoof your Substack-related identity, they may target your subscribers with “special offers,” crypto scams, or fake fundraising links.
Consider posting a short note to your subscribers: you will never ask for passwords, one-time codes, or payment details over email.
What a good company response looks like (beyond an apology)
Substack’s message includes a fix and an investigation. That’s necessary, but the best breach responses are also
specific
. The FTC’s guidance for businesses emphasizes securing operations, fixing vulnerabilities, and communicating clearly without misleading omissions. In consumer terms, “clear” means:
Exactly what data fields were accessed (email, phone, name, address, IP logs, subscriber lists, DMs, etc.)
How many accounts were affected, even as a range
What users can do that meaningfully reduces risk (2FA, password manager, watch for smishing)
How the incident happened at a high level (e.g., exposed credential, vulnerable endpoint, misconfiguration) once it’s safe to disclose
What indicators of compromise exist (were there suspicious logins? can users view recent sessions?)
Companies sometimes avoid details because they don’t want to aid copycat attackers or because investigations are ongoing. But withholding too much leaves users guessing — and guessing tends to produce either panic or complacency.
Why “internal metadata” matters more than it sounds
In many breaches, the most damaging information isn’t the obvious fields. “Internal metadata” can be things like:
Account creation date and last login time
Whether an email is verified
Newsletter ownership or subscriber counts
Phone verification status
Support ticket history
Each of these helps an attacker craft a message that feels real. If a text says “Your Substack account created in 2021 needs re-verification,” and that’s true, the target is more likely to comply. That’s why transparency about what metadata was exposed is not a nerdy detail — it’s directly tied to how convincing the next wave of scams will be.
What you should not do
Three common mistakes after a breach disclosure:
Don’t reply to random “security” texts. You’re validating your number and inviting more contact.
Don’t install “support” apps because someone called you. If you need help, initiate contact through official channels you look up yourself.
Don’t assume you’re safe because you didn’t get an email. Notifications can be staged, incomplete, or limited by contact details on file. Treat this as a general warning sign, not a personal all-clear.
The bigger lesson: contact data is now “sensitive” data
We tend to rank data by whether it can directly drain a bank account. But the modern scam economy often works indirectly: leak identifiers, phish credentials, take over an email, reset other accounts, monetize access. Email addresses and phone numbers are the first rung of that ladder.
For platforms, this means that protecting contact data requires the same seriousness as protecting passwords — not because the fields are equivalent, but because attackers can turn them into leverage.
For users, it’s a reminder that the best defense isn’t perfect secrecy (breaches happen), it’s resilience: unique passwords, strong 2FA, and habits that make phishing unprofitable.
Bottom line
A leak of emails and phone numbers may sound “limited,” but it can still meaningfully increase your exposure to targeted phishing, smishing, and account takeover attempts elsewhere. Treat Substack’s notice as a prompt to harden the two systems that matter most: your email account and your login hygiene.
And if you see a sudden spike in “Substack security” messages, assume the incident has created a new scam wave — and don’t click first, verify first.
Sources
https://www.theverge.com/tech/874255/substack-data-breach-user-emails-phone-numbers
https://lorichristian.substack.com/p/notice-of-data-breach
https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
https://www.ftc.gov/business-guidance/resources/data-breach-response-guide-business
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin
SpaceX buys xAI: what Musk’s ‘super company’ means for AI, Starlink, and space-based data centers
Why the yacht industry is trying to quit teak — and what could replace it
A Substack incident exposed some users' email addresses and phone numbers. Here's why that still matters, the real risks (phishing, smishing, SIM swap), and a practical checklist.
Document Title
Page not found - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.
It looks like the link pointing here was faulty. Maybe try searching?
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.
Florin.blog
Florin.blog » Feed
RSD
Search...
o Norsk bokmål