サブスタック、APIの脆弱性悪用でユーザー情報流出
サブスタックでAPIの脆弱性を悪用した攻撃により、ユーザーのメールアドレスや電話番号などが流出した。サイバー犯罪フォーラムにユーザー記録66万2752件が公開され、サブスタックはユーザーに侵害を通知した。事案は約4カ月後に発見された。
主な情報
- 被害組織
- サブスタック
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- ユーザー記録66万2752件
- 原因・手口
- APIの脆弱性の悪用
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目メールアドレス電話番号
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- サブスタックがメールアドレスと電話番号の流出を確認し、ユーザーに侵害を通知した。
- APIの脆弱性を悪用した情報流出が約4カ月後に発見されたことが判明した。
関連報道 11件
- Substack reports mass data leak: ‘This sucks. I’m sorry’
- Substack data breach leaks users’ email addresses and phone numbers
- Substack confirms data breach affects users’ email addresses and phone numbers
- Dark Web Profile: 0APT Ransomware
- Substack warns customers of data breach following hacker’s dark web claims
- Substack Discloses Security Incident After Hacker Leaks Data
- Substack data breach exposed users’ emails and phone numbers
- Newsletter platform Substack notifies users of data breach
- Substack Breach: 662,752 User Records Leaked on Cybercrime Forum
- Substack data breach exposes emails and phone numbers
- 서브스택, API 허점 악용 약 70만 사용자 정보 유출... 4개월 만에 발견
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。