Substack : des données d'utilisateurs divulguées via une faille d'API
Une attaque exploitant une faille d'API chez Substack a entraîné la fuite d'adresses e-mail, de numéros de téléphone et d'autres données d'utilisateurs. 662 752 enregistrements d'utilisateurs ont été publiés sur un forum de cybercriminalité, et Substack a informé ses utilisateurs de l'incident. La fuite a été découverte environ quatre mois après les faits.
L’essentiel
- Organisme touché
- Substack
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- 662 752 enregistrements d'utilisateurs
- Cause / méthode
- Exploitation d'une faille d'API
- Lieu
- États-Unis
Si vos données ont fuité
Données exposéesE-mailTéléphone
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Substack a confirmé la fuite d'adresses e-mail et de numéros de téléphone et a informé ses utilisateurs.
- Il est apparu que la fuite liée à l'exploitation de la faille d'API n'avait été découverte qu'environ quatre mois plus tard.
11 articles liés
- Substack reports mass data leak: ‘This sucks. I’m sorry’
- Substack data breach leaks users’ email addresses and phone numbers
- Substack confirms data breach affects users’ email addresses and phone numbers
- Dark Web Profile: 0APT Ransomware
- Substack warns customers of data breach following hacker’s dark web claims
- Substack Discloses Security Incident After Hacker Leaks Data
- Substack data breach exposed users’ emails and phone numbers
- Newsletter platform Substack notifies users of data breach
- Substack Breach: 662,752 User Records Leaked on Cybercrime Forum
- Substack data breach exposes emails and phone numbers
- 서브스택, API 허점 악용 약 70만 사용자 정보 유출... 4개월 만에 발견
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.