[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ca3bf5b8i4nl":3,"$ftzau8ctqwj0q":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":47,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"6a452308a20f867c8ba8e725","substack","Filtración de datos de Substack de 2025","substack.com","2025-10-23T00:00:00.000Z","2026-02-06T23:33:22.000Z","2026-10-09T21:59:27.127Z","Third party breach","",[],663121,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45],"Email addresses","Phone numbers","\u003Cp>La filtración de datos de Substack, que afectó a registros de cuentas de la plataforma de publicación, se registró en octubre de 2025 y tuvo una mayor difusión en febrero de 2026. Aproximadamente 663 000 registros de cuentas incluían direcciones de correo electrónico, y algunos contenían números de teléfono. En el contexto de la plataforma, los elementos públicos del perfil, como los nombres de las publicaciones y las biografías, también pueden vincularse con la identidad digital del usuario, por lo que el incidente no debe considerarse una mera lista de correos electrónicos.\u003C\u002Fp> \u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2> \u003Cp>Los tipos de datos enumerados en este registro son los campos de direcciones de correo electrónico y números de teléfono. No se enumeran campos de contraseñas, tarjetas de pago ni contenido de mensajes privados. Sin embargo, en plataformas de publicación como Substack, una dirección de correo electrónico combinada con la identidad del autor o del lector, el nombre de la publicación, los intereses y las comunicaciones sobre suscripciones resulta valiosa para la ingeniería social dirigida.\u003C\u002Fp> \u003Ch2>Contexto de las publicaciones y las suscripciones\u003C\u002Fh2> \u003Cp>Los usuarios de Substack pueden recibir numerosos mensajes relacionados con boletines, suscripciones, actualizaciones de publicaciones, pagos, comentarios, nuevos seguidores y comunicaciones de autores. Este flujo habitual puede hacer que parezcan legítimos los mensajes falsos sobre invitaciones de editores, renovaciones de suscripciones, problemas de pago, eliminación de contenido o verificación de cuentas. Los usuarios deben realizar cualquier gestión desde el panel de su cuenta al que acceden habitualmente, en lugar de hacer clic en el enlace del mensaje.\u003C\u002Fp> \u003Ch2>Riesgos relacionados con el teléfono, los autores y los lectores\u003C\u002Fh2> \u003Cp>El subconjunto de registros que contiene números de teléfono también presenta riesgos relacionados con SMS y llamadas. Pueden enviarse mensajes falsos sobre renovaciones de suscripciones, errores de pago, códigos de verificación o avisos de seguridad de una transmisión. Al utilizar conjuntamente el número de teléfono, el correo electrónico y el ID de la transmisión, es posible establecer una comunicación que parezca más personal para el usuario. No debe compartirse ningún código de verificación por teléfono ni por mensaje.\u003C\u002Fp> \u003Cp>Para los autores, el riesgo es algo distinto al de los lectores. Un editor puede recibir un aviso falso sobre derechos de autor, una notificación de suspensión de la cuenta, una actualización del proveedor de pagos o una oferta de colaboración publicitaria. Estos mensajes pueden resultar convincentes si se personalizan con el nombre de la publicación y la información pública del perfil. En particular, la configuración de pagos y la redirección del nombre de dominio deben protegerse con especial cuidado.\u003C\u002Fp> \u003Cp>Para los lectores, el riesgo radica en que sus intereses y el contexto de sus suscripciones se utilicen en los mensajes. Un usuario puede ser objeto de mensajes dirigidos relacionados con una publicación o un tema concreto. Esto cobra mayor importancia cuando sus hábitos de lectura abarcan temas sensibles como la política, la salud, las finanzas o el desarrollo personal. Aunque solo el correo electrónico y el teléfono estén clasificados como datos, el contexto de la plataforma puede aumentar el impacto en la privacidad.\u003C\u002Fp> \u003Ch2>Lecciones de seguridad para instituciones y editores\u003C\u002Fh2> \u003Cp>Para las instituciones y los editores independientes, el caso de Substack pone de relieve la seguridad de las comunicaciones sobre suscripciones y de los datos de perfil. Los editores deben indicar claramente a sus lectores por qué canal se realizarán los procesos de pago, suscripción y verificación de cuentas. Por su parte, los usuarios deben activar la autenticación multifactor en sus cuentas, configurar una dirección de correo electrónico de recuperación y revisar su historial de sesiones.\u003C\u002Fp> \u003Ch2>Precauciones necesarias\u003C\u002Fh2> \u003Cp>Los usuarios afectados deben evaluar con atención los mensajes que lleguen de Substack sobre suscripciones, pagos, invitaciones a publicar, eliminación de contenido, derechos de autor, verificación de cuentas o colaboraciones con autores. Aunque no se enumere el campo de contraseña, la información de correo electrónico y teléfono basta para enviar comunicaciones dirigidas. Si es necesario realizar alguna gestión, debe utilizarse la dirección de inicio de sesión conocida, no el enlace del mensaje.\u003C\u002Fp> \u003Ch2>Riesgo a largo plazo para la identidad vinculada a las publicaciones\u003C\u002Fh2> \u003Cp>El contexto de publicación de un registro de Substack puede indicar qué temas interesan a los usuarios o con qué creadores de contenido interactúan. Aunque esta relación no se enumere directamente como una categoría de datos, puede inferirse a partir del correo electrónico y del contexto del perfil. Los usuarios que siguen publicaciones sobre política, finanzas, salud o desarrollo personal pueden recibir mensajes dirigidos de forma más específica a sus intereses.\u003C\u002Fp> \u003Cp>La configuración de pagos de los editores, el dominio personalizado y la gestión de suscriptores son áreas críticas. Un mensaje falso de Substack puede dirigirse contra la fuente de ingresos del editor, su lista de lectores o el acceso a su cuenta. Por su parte, los lectores pueden ser conducidos a páginas de pago falsas con el pretexto de renovar una suscripción o acceder a contenido exclusivo. En ambos casos, la operación debe realizarse desde el panel de la cuenta al que se accede habitualmente, en lugar de utilizar el enlace del mensaje.\u003C\u002Fp> \u003Cp>Para los usuarios sin número de teléfono, el riesgo se centra más en la vinculación del correo electrónico con el perfil; para quienes tienen un número de teléfono, se añaden los canales de SMS y llamadas. Esta distinción es importante. Los usuarios no deben compartir el código de verificación, independientemente del canal por el que se les contacte, y deben verificar las solicitudes de pago por un canal distinto.\u003C\u002Fp>","Filtración de datos de Substack de 2025 (663,1 Mil Registros reportados)","Filtración de datos de Substack de 2025. Se reportan 663,1 mil registros. Datos reportados: Direcciones de correo electrónico, Números de teléfono. Revise el…","\u002Fuploads\u002Flogo\u002Fsubstack_com.webp",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Substack","Publishing","United States",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":17},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":84},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]