[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2cg3im5femf9k":3,"$fu1oowkkijt7r":54},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":49,"isSpamList":49,"isMalware":49,"company":50},"6a452308a20f867c8ba8e725","substack","Утечка данных Substack в 2025 году","substack.com","2025-10-23T00:00:00.000Z","2026-02-06T23:33:22.000Z","2026-10-09T21:59:27.127Z","Third party breach","",[],663121,"known",null,"unknown","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45],"Email addresses","Phone numbers","\u003Cp>Утечка данных Substack, затронувшая регистрационные данные аккаунтов на издательской платформе, была зафиксирована в октябре 2025 года. В феврале 2026 года эти данные стали распространяться шире. Примерно 663 000 записей об аккаунтах содержали адреса электронной почты, а некоторые, также номера телефонов. На этой платформе общедоступные сведения профиля, такие как названия изданий и биографии, тоже могут быть связаны с цифровой идентичностью пользователя. Поэтому этот инцидент не следует рассматривать лишь как утечку списка адресов электронной почты.\u003C\u002Fp> \u003Ch2>Типы утекших данных и риски\u003C\u002Fh2> \u003Cp>В этой записи перечислены следующие типы данных: адреса электронной почты и номера телефонов. Поля с паролями, данными платёжных карт или содержимым личных сообщений не указаны. Тем не менее на издательских платформах, подобных Substack, адрес электронной почты в сочетании со сведениями об авторе или читателе, названием издания, интересами и перепиской по вопросам подписки становится ценным инструментом для адресной социальной инженерии.\u003C\u002Fp> \u003Ch2>Публикации и подписки как контекст для атак\u003C\u002Fh2> \u003Cp>Пользователи Substack могут получать множество сообщений: рассылки, уведомления о подписках, обновлениях изданий, платежах, комментариях и новых подписчиках, а также сообщения от авторов. В этом привычном потоке поддельные приглашения от издателей, сообщения о продлении подписки, проблемах с оплатой, удалении контента или проверке аккаунта могут выглядеть подлинными. Пользователям следует выполнять необходимые действия через привычную панель управления аккаунтом, а не переходить по ссылке в сообщении.\u003C\u002Fp> \u003Ch2>Риски, связанные с телефонами, а также риски для авторов и читателей\u003C\u002Fh2> \u003Cp>Для пользователей, чьи записи содержат номера телефонов, существуют также риски, связанные с SMS и звонками. Им могут отправлять поддельные сообщения о продлении подписки, ошибке оплаты, коде подтверждения или угрозе безопасности издания. Совместное использование номера телефона, адреса электронной почты и ID издания позволяет сделать обращение к пользователю более персональным. Нельзя передавать коды подтверждения по телефону или в сообщениях.\u003C\u002Fp> \u003Cp>Риски для авторов несколько отличаются от рисков для читателей. Издателю могут отправить поддельное уведомление о нарушении авторских прав, приостановке действия аккаунта, обновлении со стороны платёжного провайдера или предложение рекламного сотрудничества. Такие сообщения могут выглядеть убедительно, если в них используются название издания и общедоступные сведения профиля. Особого внимания требует защита платёжных настроек и настроек переадресации доменного имени.\u003C\u002Fp> \u003Cp>Для читателей риск заключается в использовании их интересов и сведений о подписках при составлении сообщений. Пользователю могут адресовать сообщения, связанные с конкретным изданием или темой. Это особенно важно, когда чтение затрагивает чувствительные темы, например политику, здоровье, финансы или личностное развитие. Даже если в перечне типов данных указаны только адреса электронной почты и номера телефонов, контекст платформы может усилить последствия для конфиденциальности.\u003C\u002Fp> \u003Ch2>Уроки безопасности для организаций и издателей\u003C\u002Fh2> \u003Cp>Инцидент с Substack подчёркивает для организаций и независимых издателей важность защиты переписки по вопросам подписки и данных профилей. Издателям следует чётко сообщать читателям, через какой канал будут проходить оплата, оформление подписки и проверка аккаунта. Пользователям, в свою очередь, следует включить многофакторную аутентификацию для своих аккаунтов, указать адрес электронной почты для восстановления доступа и проверить историю сеансов.\u003C\u002Fp> \u003Ch2>Необходимые меры предосторожности\u003C\u002Fh2> \u003Cp>Пострадавшим пользователям следует внимательно оценивать сообщения, поступающие от имени Substack и касающиеся подписок, платежей, приглашений к публикации, удаления контента, авторских прав, проверки аккаунта или сотрудничества с авторами. Даже если поле с паролем не указано, адреса электронной почты и номера телефона достаточно для адресного обращения. Если требуется выполнить какое-либо действие, следует воспользоваться привычным адресом входа, а не ссылкой в сообщении.\u003C\u002Fp> \u003Ch2>Долгосрочные риски, связанные с интересами и участием в изданиях\u003C\u002Fh2> \u003Cp>Контекст издания в записи Substack может указывать на темы, которыми интересуются пользователи, или на авторов контента, с которыми они взаимодействуют. Даже если такая связь не указана напрямую как отдельный тип данных, её можно вывести из адреса электронной почты и сведений профиля. Пользователи, следящие за изданиями о политике, финансах, здоровье или личностном развитии, могут столкнуться с более адресными сообщениями.\u003C\u002Fp> \u003Cp>Для издателей критически важны платёжные настройки, собственный домен и управление подписчиками. Поддельное сообщение от имени Substack может быть нацелено на доходы издателя, список читателей или доступ к аккаунту. Читателей, в свою очередь, могут направлять на поддельные платёжные страницы под предлогом продления подписки или получения доступа к эксклюзивному контенту. И тем и другим следует выполнять операции через привычную панель управления аккаунтом, а не по ссылке в сообщении.\u003C\u002Fp> \u003Cp>Для пользователей, в чьих записях нет номера телефона, риск в большей степени связан с сопоставлением адреса электронной почты и профиля. Если номер телефона присутствует, к этому добавляются SMS и звонки. Это важное различие. Пользователям не следует сообщать код подтверждения независимо от того, по какому каналу с ними связались, а запросы на оплату необходимо проверять через отдельный канал.\u003C\u002Fp>","Утечка данных Substack в 2025 году. Сообщается о следующем количестве: 663,1 тысяча записей. Данные, о которых сообщается: Адреса электронной почты, Номера…","\u002Fuploads\u002Flogo\u002Fsubstack_com.webp",false,{"name":51,"sector":52,"country":53,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Substack","Publishing","United States",{"success":4,"breaches":55},[56,63,70,77],{"slug":57,"title":58,"companyName":59,"logoUrl":60,"breachDate":61,"affectedCount":62,"affectedCountStatus":17},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":17},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":75,"affectedCount":82,"affectedCountStatus":83},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]