Substack confirma que la violación de datos afecta las direcciones de correo electrónico y los números de teléfono de los usuarios

La plataforma de boletines Substack confirmó la violación de datos en un correo electrónico a los usuarios. La compañía anunció en octubre que un «tercero no autorizado» había accedido a los datos de los usuarios, incluidas direcciones de correo electrónico, números de teléfono y otros «metadatos internos» no especificados.

Substack especificó que los datos más confidenciales, como números de tarjetas de crédito, contraseñas y otra información financiera, no se verán afectados.

En un correo electrónico a los usuarios, el director ejecutivo de Substack, Chris Best, dijo que la compañía identificó un problema en febrero que permitía a alguien acceder a sus sistemas. Best dijo que Substack resolvió el problema y comenzó una investigación.

«Nos comunicamos con usted para informarle sobre un incidente de seguridad en el que la dirección de correo electrónico y el número de teléfono de su cuenta Substack se compartieron sin su permiso», dijo Best en un correo electrónico a los usuarios. «Estamos muy decepcionados de que esto haya sucedido. Nos tomamos en serio nuestra responsabilidad de proteger los datos y la privacidad de nuestros clientes, y aquí nos quedamos cortos».

La naturaleza exacta del problema del sistema o el alcance de los datos a los que se accedió no está claro. Tampoco se sabe aún por qué la empresa tardó cinco meses en detectar la infracción o si fue contactada por piratas informáticos exigiendo un rescate. TechCrunch le ha pedido a la compañía más detalles y actualizará este artículo si recibimos una respuesta.

Substack no dijo cuántos usuarios se vieron afectados. La compañía dijo que no tiene evidencia de que los datos de los usuarios estén siendo utilizados indebidamente, pero no dijo qué medidas técnicas, como registros, utiliza para detectar evidencia de abuso. Sin embargo, la empresa instó a los usuarios a tener cuidado con los correos electrónicos y mensajes de texto sin métricas o instrucciones específicas.

Substack dice en su sitio web que el sitio tiene más de 50 millones de suscripciones activas, incluidas 5 millones de suscripciones pagas, un hito que alcanzó en marzo del año pasado. En julio de 2025, la compañía recaudó 100 millones de dólares en financiación Serie C liderada por BOND y Chernin Group (TCG), con la participación de a16z, el director ejecutivo de Klutch Sports Group, Rich Pohl, y el cofundador de Skims, Jens Grede.