[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ce0tropzms6f":3,"$ftzlw5srz7lzc":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":47,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":50,"isSpamList":50,"isMalware":50,"company":51},"6a452308a20f867c8ba8e725","substack","Substack 2025年数据泄露事件","substack.com","2025-10-23T00:00:00.000Z","2026-02-06T23:33:22.000Z","2026-10-09T21:59:27.127Z","Third party breach","",[],663121,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45],"Email addresses","Phone numbers","\u003Cp>据记录，Substack 发布平台在2025年10月受到涉及账户注册信息的数据泄露事件影响，相关记录于2026年2月更广泛地流传。约663,000条账户记录包含电子邮箱地址，其中部分记录还包含电话号码。在这一平台场景下，刊物名称、个人简介等公开资料也可能与用户的数字身份相关联，因此不应将此次事件仅仅视为一份电子邮箱名单的泄露。\u003C\u002Fp> \u003Ch2>泄露的数据类型及风险\u003C\u002Fh2> \u003Cp>本记录列出的数据类型为电子邮箱地址和电话号码字段，未列出密码、支付卡或私信内容字段。不过，在 Substack 这样的发布平台上，电子邮箱地址与作者或读者身份、刊物名称、兴趣及订阅往来信息相结合，就可能成为定向社会工程攻击的有用素材。\u003C\u002Fp> \u003Ch2>内容发布与订阅场景\u003C\u002Fh2> \u003Cp>Substack 用户可能收到许多与电子通讯、订阅、刊物更新、付款、评论、关注及作者沟通有关的消息。这些日常消息可能让虚假的发布者邀请、续订通知、付款问题、内容移除或账户验证消息显得可信。用户应通过熟悉的账户管理界面进行操作，而不是点击消息中的链接。\u003C\u002Fp> \u003Ch2>电话联系、作者与读者面临的风险\u003C\u002Fh2> \u003Cp>对于包含电话号码的那部分记录，还存在通过短信和电话进行欺骗的风险。用户可能收到虚假的续订通知、付款错误提示、验证码消息或发布内容安全警告。将电话号码、电子邮箱地址和发布内容 ID 结合使用，可能让联系显得更具针对性、更贴近用户。用户不应通过电话或消息向任何人提供验证码。\u003C\u002Fp> \u003Cp>作者面临的风险与读者有所不同。发布者可能收到虚假的版权通知、账户停用通知、支付服务商更新通知或广告合作邀约。如果这些消息结合刊物名称和公开个人资料进行个性化处理，就可能显得可信。尤其需要谨慎保护付款设置和域名转发设置。\u003C\u002Fp> \u003Cp>对读者而言，风险在于其兴趣和订阅背景可能被用于定制消息。攻击者可能围绕某一刊物或主题对用户进行定向欺骗。当阅读偏好涉及政治、健康、金融或个人成长等敏感领域时，这类风险会更加突出。即使列出的数据类型只有电子邮箱地址和电话号码，平台背景也可能加大对隐私的影响。\u003C\u002Fp> \u003Ch2>机构与发布者应吸取的安全教训\u003C\u002Fh2> \u003Cp>对机构和独立发布者而言，Substack 事件凸显了订阅沟通和个人资料数据的安全问题。发布者应向读者明确说明，付款、订阅及账户验证流程会通过哪些渠道进行。用户则应为账户启用多因素身份验证，设置恢复邮箱，并检查会话历史记录。\u003C\u002Fp> \u003Ch2>必要的防范措施\u003C\u002Fh2> \u003Cp>受影响用户应仔细判断以 Substack 名义发来的订阅、付款、刊物邀请、内容移除、版权、账户验证或作者合作消息。即使未列出密码字段，电子邮箱地址和电话号码也足以用于定向联系。如需操作，应使用熟悉的登录地址，而不是消息中的链接。\u003C\u002Fp> \u003Ch2>与刊物关联的身份所带来的长期风险\u003C\u002Fh2> \u003Cp>Substack 记录中的内容发布背景可能反映用户对哪些主题感兴趣，或与哪些内容创作者有互动。即使这种关联并未直接列为一种数据类型，也可能通过电子邮箱地址和个人资料背景推断出来。关注政治、金融、健康或个人成长等主题刊物的用户，可能遇到针对性更强的消息。\u003C\u002Fp> \u003Cp>对发布者而言，付款设置、自定义域名和订阅者管理都是关键环节。假冒的 Substack 消息可能针对发布者的收入来源、读者名单或账户访问权限。读者则可能被引导至虚假支付页面，对方以续订或访问专属内容为借口。无论是发布者还是读者，都应通过熟悉的账户管理界面完成操作，而不是使用消息中的链接。\u003C\u002Fp> \u003Cp>对于未包含电话号码的用户，风险更多在于电子邮箱地址与个人资料的关联；对于包含电话号码的用户，则还多了短信和电话这两种联系渠道。区分这两种情况很重要。无论对方通过哪种渠道联系，用户都不应提供验证码，并应通过另一独立渠道核实付款请求。\u003C\u002Fp>","Substack 2025年数据泄露事件 (663.1 千 已报告记录数)","Substack 2025年数据泄露事件. 据报告，涉及663.1 千条记录。 已报告的数据：电子邮箱地址, 电话号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fsubstack_com.webp",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Substack","Publishing","United States",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":84},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]