Substack alerta usuários após possível vazamento de dados

A plataforma de newsletters Substack notificou seus usuários nesta quarta-feira sobre um incidente de segurança que resultou no vazamento de dados pessoais, incluindo endereços de e-mail, números de telefone e outros metadados. O alerta foi emitido após hackers alegarem, em fóruns da dark web, a obtenção de informações de usuários da plataforma.

O comunicado foi assinado pelo CEO da Substack, Chris Best, que confirmou que os sistemas da empresa foram comprometidos por invasores. Segundo a empresa, o problema foi identificado em 3 de fevereiro, quando um terceiro não autorizado conseguiu acessar dados limitados de usuários sem permissão. As informações expostas remontam a outubro de 2025.

De acordo com a Substack, dados sensíveis como senhas, números de cartão de crédito e informações financeiras não foram comprometidos. Ainda assim, a empresa não informou publicamente o tamanho exato do vazamento e não respondeu a questionamentos sobre a real extensão do incidente, o que gerou incertezas sobre o impacto total da violação.

No comunicado enviado aos clientes, a empresa afirmou que a falha que permitiu o acesso indevido já foi corrigida e que uma investigação completa está em andamento. A Substack também informou que está revisando seus sistemas e processos internos para evitar que incidentes semelhantes voltem a ocorrer no futuro.

A empresa alertou ainda que os usuários devem ficar atentos a possíveis tentativas de phishing, como e-mails ou mensagens de texto suspeitas, que podem explorar as informações vazadas para aplicar golpes.

O aviso ocorre após um hacker não identificado afirmar que teria obtido dados pessoais de cerca de 700 mil usuários da plataforma. Segundo essa alegação, o conjunto de dados incluiria nomes, e-mails, números de telefone, IDs de usuário, IDs do Stripe, fotos de perfil, biografias e outras informações. Até o momento, não há confirmação independente de que esse volume de dados seja autêntico.

Fundada em 2017, a Substack se consolidou como uma das principais alternativas ao modelo tradicional de jornais e revistas. Atualmente, a plataforma afirma ter mais de 5 milhões de assinantes pagos, cerca de 20 milhões de usuários ativos mensais e aproximadamente 17 mil escritores que geram receita por meio do serviço.