Substack, una popular plataforma de boletines, ha confirmado una violación de datos que expuso las direcciones de correo electrónico y los números de teléfono de los usuarios. En un correo electrónico a los usuarios, la empresa reveló que un tercero no autorizado accedió a estos datos, junto con otros metadatos internos, en octubre. La información confidencial, como números de tarjetas de crédito, contraseñas y detalles financieros, no se vio afectada.
El director ejecutivo de Substack, Chris Best, notificó a los usuarios sobre el incidente. Afirmó que la empresa identificó el problema de seguridad en febrero, que permitía el acceso no autorizado a sus sistemas. Best anunció que Substack solucionó el problema e inició una investigación. En el correo electrónico, Best escribió: “Me comunico con usted para informarle sobre un incidente de seguridad que resultó en que la dirección de correo electrónico y el número de teléfono de su cuenta Substack se compartieran sin su permiso”. Y añadió: “Lamento muchísimo que esto haya sucedido. Nos tomamos en serio nuestra responsabilidad de proteger sus datos y su privacidad, y nos quedamos cortos aquí”.
Substack no ha revelado la naturaleza exacta de la vulnerabilidad del sistema ni el alcance total de la infracción. La empresa tardó cinco meses en detectar el problema, aunque no dio ninguna explicación por el retraso. No hay indicios de que los piratas informáticos hayan exigido un rescate. TechCrunch buscó detalles adicionales de Substack pero no recibió más respuesta al momento de la presentación del informe.
La plataforma no especificó cuántos usuarios se vieron afectados. Substack no informó evidencia de uso indebido de datos, pero no ofreció detalles sobre los métodos de detección, como los registros del sistema. Aconsejó a los usuarios tener cuidado con los correos electrónicos y mensajes de texto no solicitados que carecen de indicadores claros.
Substack alcanzó un hito en marzo pasado con más de 50 millones de suscripciones activas, incluidas 5 millones de suscripciones pagas. En julio de 2025, la empresa recaudó 100 millones de dólares en financiación Serie C. La ronda fue dirigida por BOND y The Chernin Group, con la participación de Andreessen Horowitz (a16z), el director ejecutivo de Klutch Sports Group, Rich Paul, y el cofundador de Skims, Jens Grede.
