Lorsque vous souscrivez \u00e0 un abonnement sur Substack, vous pensez recevoir des newsletters et des publications de cr\u00e9ateurs en ligne, sans perdre les donn\u00e9es que vous partagez avec la plateforme. Mais comme tout service num\u00e9rique, les donn\u00e9es que vous fournissez lors de votre inscription sont \u00e0 la merci de Substack ou de toute personne ayant acc\u00e8s \u00e0 ces donn\u00e9es. Malheureusement, c’est d\u00e9sormais le cas. <\/p>\n
Tel que rapport\u00e9 par BleepingComputer, Substack a r\u00e9cemment r\u00e9v\u00e9l\u00e9 une importante violation de donn\u00e9es. Le PDG de la soci\u00e9t\u00e9, Chris Best, a envoy\u00e9 aux utilisateurs un avis de violation cette semaine, indiquant que les adresses e-mail, les num\u00e9ros de t\u00e9l\u00e9phone et \u00ab d’autres m\u00e9tadonn\u00e9es internes \u00bb avaient \u00e9t\u00e9 partag\u00e9s \u00e0 partir des comptes Substack sans leur autorisation. La soci\u00e9t\u00e9 aurait d\u00e9couvert la violation le 3 f\u00e9vrier, m\u00eame si les pirates informatiques ont eux-m\u00eames acc\u00e9d\u00e9 aux donn\u00e9es en octobre 2025. Cela signifie que les donn\u00e9es \u00e9taient entre des mains non autoris\u00e9es pendant environ quatre mois avant que Substack n’identifie la violation. <\/p>\n
Best a expliqu\u00e9 que Substack a depuis r\u00e9solu le probl\u00e8me du syst\u00e8me qui permettait \u00e0 un tiers non autoris\u00e9 d’acc\u00e9der \u00e0 ces donn\u00e9es. La soci\u00e9t\u00e9 lance une enqu\u00eate et prendrait des mesures pour emp\u00eacher que ce type de violation ne se produise \u00e0 l’avenir. Le bon c\u00f4t\u00e9 des choses, Best affirme que les num\u00e9ros de carte de cr\u00e9dit, les mots de passe et les informations financi\u00e8res n’ont pas \u00e9t\u00e9 accessibles lors de la violation. <\/p>\n
Ce que Best ne partage pas, c’est l’\u00e9tendue de la violation. Pour cela, il faut se tourner vers BleepingComputer, qui a trouv\u00e9 un post d’un \u00ab acteur mena\u00e7ant \u00bb sur le forum de hacking BreachForums. L’acteur a publi\u00e9 une base de donn\u00e9es de 697 313 enregistrements Substack, partageant que la base d’utilisateurs de Substack est beaucoup plus grande, mais que la m\u00e9thode de scraping \u00e9tait \u00ab\u00a0bruyante et corrig\u00e9e rapidement\u00a0\u00bb. Cet acteur affirme que les donn\u00e9es compromises incluent les adresses e-mail, les num\u00e9ros de t\u00e9l\u00e9phone, les noms, les identifiants d’utilisateur, les identifiants Stripe, les photos de profil et les biographies, un peu plus d\u00e9taill\u00e9s que le rapport du PDG de Substack.<\/p>\n
700 000 enregistrements, ce n’est pas la m\u00eame chose que 700 000 utilisateurs<\/em>: Chaque enregistrement ressemble \u00e0 une adresse e-mail ou \u00e0 un num\u00e9ro de t\u00e9l\u00e9phone, ce qui signifie qu’un utilisateur de Substack pourrait avoir perdu plusieurs enregistrements lors de la violation. Pourtant, il s\u2019agit d\u2019un grand nombre de points de donn\u00e9es, et ce n\u2019est qu\u2019une maigre consolation pour les utilisateurs qui ont perdu des informations ici. <\/p>\n Malheureusement, les utilisateurs ne peuvent pas faire grand-chose pour att\u00e9nuer une violation de donn\u00e9es une fois qu’elle se produit. Les donn\u00e9es vol\u00e9es \u00e0 Substack sont d\u00e9j\u00e0 perdues et vous ne pourrez pas les annuler. Cependant, vous pouvez prendre certaines mesures pour vous prot\u00e9ger en cas de violation et pour \u00e9viter cette perte de donn\u00e9es \u00e0 l’avenir. <\/p>\n Tout d\u2019abord, surveillez de pr\u00e8s vos SMS et e-mails entrants. Les pirates profiteront des donn\u00e9es ici pour cibler les utilisateurs de Substack dans le cadre de programmes de phishing. Si vous recevez des messages d’inconnus, ou m\u00eame des messages suspects pr\u00e9tendant provenir de Substack, soyez prudent. Comme d’habitude, ne cliquez jamais sur les liens contenus dans les messages provenant d’exp\u00e9diteurs que vous ne connaissez pas et, plus important encore, ne t\u00e9l\u00e9chargez jamais de fichiers ou d’applications si vous y \u00eates invit\u00e9. <\/p>\n Vous pouvez \u00e9galement envisager de masquer votre adresse e-mail \u00e0 l\u2019avenir. Utilisez un service comme \u00ab Masquer mon e-mail \u00bb d’Apple ou la protection de messagerie de DuckDuckGo pour g\u00e9n\u00e9rer une adresse \u00ab graveur \u00bb chaque fois que vous devez partager votre e-mail avec un service. Le service enverra des messages \u00e0 l’adresse du graveur, qui seront transmis \u00e0 votre v\u00e9ritable adresse. De cette fa\u00e7on, le service ne conna\u00eet pas votre v\u00e9ritable adresse et, en cas de piratage, ne la compromettra pas. Les pirates n\u2019obtiendront que le graveur, que vous pourrez arr\u00eater \u00e0 tout moment.<\/p>\n","protected":false},"excerpt":{"rendered":" Lorsque vous souscrivez \u00e0 un abonnement sur Substack, vous pensez recevoir des newsletters et des publications de cr\u00e9ateurs en ligne, sans perdre les donn\u00e9es que<\/p>\n","protected":false},"author":1,"featured_media":12552,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[224,206,5096,154,6534,9977,1041,1750,9976,5095],"class_list":["post-12551","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-avoir","tag-cette","tag-compromis","tag-donnees","tag-dutilisateurs","tag-enregistrements","tag-pourrait","tag-pres","tag-souspile","tag-violation","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\nCe que Substack peut faire apr\u00e8s cette violation<\/h2>\n