디지털 출판 플랫폼인 Substack은 일부 사용자에게 보안 침해로 인해 데이터가 도난당했다고 말했습니다. 영향을 받은 계정 소유자는 2025년 10월에 발생한 해킹으로 인해 이메일 주소와 전화번호가 스크랩되었습니다.
Substack CEO인 Christ Best는 에 게시된 이메일에서 회사가 2월 3일에 “무단 제3자가 허가 없이 제한된 사용자 데이터에 접근하는” 위반 사실을 인지하게 되었다고 말했습니다. 내부 메타데이터도 해킹에서 공유되었지만 신용카드 번호와 기타 금융 세부정보는 공유되지 않았다고 Best는 말했습니다. 비밀번호도 얻지 못했습니다.
회사 CEO는 Substack 사용자에게 사과하는 동시에 보안 취약점이 이제 해결되었다고 이메일을 통해 밝혔습니다. 그는 “앞으로 이런 문제가 발생하지 않도록 전면적인 조사를 진행하고 있으며 시스템과 프로세스를 개선하기 위한 조치를 취하고 있다”고 말했다. 도난당한 데이터가 “오용”되고 있다는 증거는 없지만 영향을 받은 계정 소유자에게 의심스러운 이메일이나 문자 메시지를 받을 수 있으므로 주의하라고 조언했습니다.
뉴스레터 플랫폼에서는 해킹된 계정 수를 공개하지 않았지만 Substack에서 697,313개의 도난 데이터 기록이 포함된 것으로 추정되는 데이터베이스가 해킹 포럼 BreachForums에 유출되었다고 보고했습니다.
