Substack: Sicherheitsvorfall
697.313 Datensätze von Benutzern kompromittiert.

Auf BreachForums werden seit dem 2. Februar 2026 Datensätze von 697.313 Substack-Benutzerkonten angeboten. In den Daten sind neben E-Mail-Adressen teilweise auch Telefonnummern, Links zu Profilbildern und die Stripe ID enthalten. Der Anbieter gibt an, die Daten Ende 2025 über ein Scraping-Verfahren erbeutet zu haben.

Nachtrag vom 06.02.2026:

Substack bestätigte den Datendiebstahl und begann damit, Betroffene per E-Mail zu informieren. Demnach sollen auch interne Metadaten kompromittiert worden sein. Man habe den Diebstahl am 3. Februar bemerkt.