Substack API漏洞遭利用，用户信息泄露
Substack遭利用API漏洞的攻击，用户电子邮件地址和电话号码等信息遭泄露。66.2752万条用户记录被公开在网络犯罪论坛上，Substack已向用户通报入侵情况。该事件在约4个月后才被发现。
核心信息
- 受害机构
- Substack
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 66.2752万条用户记录
- 原因·手法
- API漏洞遭利用
- 地区
- 美国
如果信息被泄露，请这样做
泄露项目电子邮箱电话号码
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- Substack确认电子邮件地址和电话号码遭泄露，并向用户通报入侵情况。
- 据披露，利用API漏洞的信息泄露在约4个月后才被发现。
相关报道 11 篇
- Substack reports mass data leak: ‘This sucks. I’m sorry’
- Substack data breach leaks users’ email addresses and phone numbers
- Substack confirms data breach affects users’ email addresses and phone numbers
- Dark Web Profile: 0APT Ransomware
- Substack warns customers of data breach following hacker’s dark web claims
- Substack Discloses Security Incident After Hacker Leaks Data
- Substack data breach exposed users’ emails and phone numbers
- Newsletter platform Substack notifies users of data breach
- Substack Breach: 662,752 User Records Leaked on Cybercrime Forum
- Substack data breach exposes emails and phone numbers
- 서브스택, API 허점 악용 약 70만 사용자 정보 유출... 4개월 만에 발견
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。