Vazamento de dados da Substack em 2025

Os tipos de dados listados neste registro são os campos Endereços de e-mail e Números de telefone. Não estão listados campos de senhas, cartões de pagamento ou conteúdo de mensagens privadas. Ainda assim, em plataformas de publicação como a Substack, um endereço de e-mail combinado com a identidade do autor ou leitor, o nome da publicação, os interesses e as comunicações sobre assinaturas se torna valioso para ações direcionadas de engenharia social.

Os usuários da Substack podem receber muitas mensagens relacionadas a boletins informativos, assinaturas, atualizações de publicações, pagamentos, comentários, seguidores e comunicações de autores. Esse fluxo habitual pode fazer com que mensagens falsas sobre convites de editores, renovações de assinatura, problemas de pagamento, remoção de conteúdo ou verificação de conta pareçam legítimas. Os usuários devem realizar qualquer ação pelo painel da conta que já conhecem, em vez de clicar no link da mensagem.

Para o subconjunto de registros que contém números de telefone, também há riscos por SMS e ligações. Podem ser enviadas mensagens falsas sobre renovação de assinatura, erro de pagamento, código de verificação ou alerta de segurança de uma publicação. Quando o número de telefone, o e-mail e o ID da publicação são usados em conjunto, é possível estabelecer uma comunicação que pareça mais pessoal ao usuário. Nenhum código de verificação deve ser compartilhado por telefone ou mensagem.

Para os autores, os riscos são um pouco diferentes dos enfrentados pelos leitores. Um editor pode receber uma notificação falsa de direitos autorais, um aviso de suspensão de conta, uma atualização de provedor de pagamentos ou uma proposta de parceria publicitária. Essas mensagens podem se tornar convincentes quando personalizadas com o nome da publicação e informações públicas do perfil. Em especial, as configurações de pagamento e o redirecionamento de nomes de domínio devem ser protegidos com cuidado.

Para os leitores, o risco está no uso de seus interesses e do contexto de suas assinaturas nas mensagens. Um usuário pode ser alvo de abordagens relacionadas a uma publicação ou a um tema específico. Isso ganha maior relevância quando os hábitos de leitura envolvem temas sensíveis, como política, saúde, finanças ou desenvolvimento pessoal. Mesmo que apenas e-mail e telefone sejam classificados como dados, o contexto da plataforma pode ampliar o impacto sobre a privacidade.

Para instituições e editores independentes, o caso da Substack chama a atenção para a segurança das comunicações sobre assinaturas e dos dados de perfil. Os editores devem informar claramente aos leitores por qual canal serão realizados os processos de pagamento, assinatura e verificação de conta. Os usuários, por sua vez, devem ativar a autenticação multifator em suas contas, configurar um e-mail de recuperação e verificar o histórico de sessões.

Os usuários afetados devem avaliar com cuidado as mensagens recebidas em nome da Substack sobre assinaturas, pagamentos, convites para publicações, remoção de conteúdo, direitos autorais, verificação de conta ou colaboração com autores. Mesmo que o campo de senha não esteja listado, as informações de e-mail e telefone são suficientes para uma comunicação direcionada. Caso seja necessário realizar alguma ação, deve-se usar o endereço de acesso já conhecido, e não o link da mensagem.

O contexto de publicação em um registro da Substack pode indicar quais temas interessam aos usuários ou com quais criadores de conteúdo eles interagem. Mesmo que essa relação não esteja diretamente listada como uma categoria de dados, ela pode ser inferida a partir do e-mail e do contexto do perfil. Usuários que acompanham publicações sobre temas como política, finanças, saúde ou desenvolvimento pessoal podem receber mensagens mais direcionadas.

Para os editores, as configurações de pagamento, o domínio personalizado e a gestão de assinantes são áreas críticas. Uma mensagem falsa da Substack pode ter como alvo a fonte de receita do editor, sua lista de leitores ou o acesso à conta. Os leitores, por sua vez, podem ser direcionados a páginas falsas de pagamento sob o pretexto de renovar a assinatura ou acessar conteúdo exclusivo. Para ambos os grupos, a transação deve ser realizada pelo painel da conta já conhecido, e não pelo link da mensagem.

Para usuários sem número de telefone nos registros, o risco está mais relacionado ao cruzamento de e-mail e perfil; para aqueles com número de telefone, somam-se os canais de SMS e ligações. Essa distinção é importante. Os usuários não devem compartilhar o código de verificação, independentemente do canal pelo qual sejam contatados, e devem verificar solicitações de pagamento por um canal separado.