2025 में Substack का डेटा लीक

इस रिकॉर्ड में डेटा के प्रकारों के रूप में ईमेल पते और फ़ोन नंबर वाले फ़ील्ड सूचीबद्ध हैं। पासवर्ड, भुगतान कार्ड या निजी संदेशों की सामग्री वाले फ़ील्ड सूचीबद्ध नहीं हैं। फिर भी, Substack जैसे प्रकाशन प्लेटफ़ॉर्म पर ईमेल पते को लेखक या पाठक की पहचान, प्रकाशन के नाम, रुचियों और सदस्यता संबंधी संचार के साथ जोड़ने पर यह जानकारी लक्षित सोशल इंजीनियरिंग के लिए उपयोगी हो जाती है।

Substack उपयोगकर्ताओं को न्यूज़लेटर, सदस्यता, प्रकाशन अपडेट, भुगतान, टिप्पणियों, फ़ॉलो किए जाने और लेखकों से संचार जैसे विषयों पर कई संदेश मिल सकते हैं। संदेशों के इस नियमित प्रवाह के बीच प्रकाशक के नकली आमंत्रण, सदस्यता नवीनीकरण, भुगतान संबंधी समस्या, सामग्री हटाने या खाते के सत्यापन के संदेश असली लग सकते हैं। उपयोगकर्ताओं को संदेश के लिंक पर क्लिक करने के बजाय खाते के परिचित पैनल से कार्रवाई करनी चाहिए।

जिन रिकॉर्डों में फ़ोन नंबर शामिल हैं, उनसे संबंधित उपयोगकर्ताओं को SMS और कॉल के ज़रिए भी जोखिम हो सकता है। उन्हें सदस्यता नवीनीकरण, भुगतान में त्रुटि, सत्यापन कोड या प्रसारण की सुरक्षा संबंधी चेतावनी के नकली संदेश भेजे जा सकते हैं। फ़ोन नंबर, ईमेल और प्रसारण ID का एक साथ इस्तेमाल करके ऐसे संदेश या कॉल किए जा सकते हैं जो उपयोगकर्ता को अधिक व्यक्तिगत लगें। कोई भी सत्यापन कोड फ़ोन या संदेश के ज़रिए साझा नहीं करना चाहिए।

लेखकों के लिए जोखिम पाठकों से कुछ अलग है। किसी प्रकाशक को कॉपीराइट या खाता निलंबन का नकली नोटिस, भुगतान सेवा प्रदाता का नकली अपडेट या विज्ञापन सहयोग का झूठा प्रस्ताव भेजा जा सकता है। प्रकाशन के नाम और सार्वजनिक रूप से उपलब्ध प्रोफ़ाइल जानकारी के आधार पर तैयार किए जाने पर ये संदेश भरोसेमंद लग सकते हैं। खास तौर पर भुगतान सेटिंग और डोमेन नाम फ़ॉरवर्डिंग को सावधानी से सुरक्षित रखना चाहिए।

पाठकों के लिए जोखिम यह है कि संदेशों में उनकी रुचियों और सदस्यता के संदर्भ का इस्तेमाल किया जा सकता है। किसी खास प्रकाशन या विषय के आधार पर उपयोगकर्ता को निशाना बनाया जा सकता है। राजनीति, स्वास्थ्य, वित्त या व्यक्तिगत विकास जैसे संवेदनशील विषयों को पढ़ने की आदतों के मामले में यह जोखिम अधिक महत्वपूर्ण हो जाता है। भले ही डेटा की श्रेणियों में केवल ईमेल पते और फ़ोन नंबर शामिल हों, प्लेटफ़ॉर्म का संदर्भ निजता पर पड़ने वाले असर को बढ़ा सकता है।

संस्थानों और स्वतंत्र प्रकाशकों के लिए Substack की यह घटना सदस्यता संबंधी संचार और प्रोफ़ाइल डेटा की सुरक्षा के महत्व को उजागर करती है। प्रकाशकों को अपने पाठकों को स्पष्ट रूप से बताना चाहिए कि भुगतान, सदस्यता और खाते के सत्यापन की प्रक्रियाएँ किस माध्यम से पूरी की जाएँगी। वहीं, उपयोगकर्ताओं को अपने खातों पर बहु-कारक प्रमाणीकरण चालू करना चाहिए, खाता रिकवरी के लिए ईमेल पता सेट करना चाहिए और अपने सत्रों का इतिहास जाँचना चाहिए।

प्रभावित उपयोगकर्ताओं को Substack की ओर से आने वाले सदस्यता, भुगतान, प्रकाशन के आमंत्रण, सामग्री हटाने, कॉपीराइट, खाते के सत्यापन या लेखक के साथ सहयोग संबंधी संदेशों को सावधानी से परखना चाहिए। भले ही पासवर्ड वाला फ़ील्ड सूचीबद्ध न हो, ईमेल और फ़ोन की जानकारी लक्षित संपर्क के लिए पर्याप्त है। कोई कार्रवाई करनी हो तो संदेश के लिंक के बजाय परिचित लॉगिन पते का इस्तेमाल करना चाहिए।

Substack के किसी रिकॉर्ड में प्रकाशन से जुड़ा संदर्भ यह संकेत दे सकता है कि उपयोगकर्ताओं की किन विषयों में रुचि है या वे किन सामग्री निर्माताओं से संवाद करते हैं। भले ही यह संबंध सीधे तौर पर डेटा की किसी श्रेणी में सूचीबद्ध न हो, ईमेल और प्रोफ़ाइल के संदर्भ से इसका अनुमान लगाया जा सकता है। राजनीति, वित्त, स्वास्थ्य या व्यक्तिगत विकास जैसे विषयों के प्रकाशनों को फ़ॉलो करने वाले उपयोगकर्ताओं को अधिक लक्षित संदेश मिल सकते हैं।

प्रकाशकों के लिए भुगतान सेटिंग, कस्टम डोमेन और सदस्य प्रबंधन महत्वपूर्ण क्षेत्र हैं। Substack के नाम से भेजा गया नकली संदेश प्रकाशक की आय के स्रोत, पाठकों की सूची या खाते तक पहुँच को निशाना बना सकता है। वहीं, पाठकों को सदस्यता नवीनीकरण या विशेष सामग्री तक पहुँच के बहाने नकली भुगतान पेज पर भेजा जा सकता है। दोनों समूहों को संदेश के लिंक के बजाय खाते के परिचित पैनल से लेन-देन करना चाहिए।

जिन उपयोगकर्ताओं के रिकॉर्ड में फ़ोन नंबर नहीं है, उनके लिए जोखिम मुख्यतः ईमेल और प्रोफ़ाइल की जानकारी को आपस में जोड़ने से संबंधित है। जिनके रिकॉर्ड में फ़ोन नंबर है, उनके लिए SMS और कॉल के माध्यम भी जुड़ जाते हैं। यह अंतर महत्वपूर्ण है। उपयोगकर्ताओं से चाहे जिस माध्यम से संपर्क किया जाए, उन्हें सत्यापन कोड साझा नहीं करना चाहिए और भुगतान के अनुरोधों की पुष्टि किसी अलग माध्यम से करनी चाहिए।