A plataforma de publicação Substack sofreu um vazamento de dados no final de 2025, afetando aproximadamente 697.313 usuários. O incidente, que foi revelado recentemente, ocorreu por meio de scraping, uma técnica de coleta de dados frequentemente utilizada por modelos de linguagem. Os dados expostos incluem informações sensíveis como nome completo, endereços de e-mail, números de telefone, IDs de usuário e Stripe, além de fotos de perfil e biografias. Amostras dessas informações foram encontradas em fóruns da dark web, o que aumenta o risco de ataques de phishing e ransomware direcionados aos usuários afetados. Embora a empresa tenha corrigido rapidamente a vulnerabilidade, os usuários devem permanecer vigilantes quanto a comunicações suspeitas. O Substack, um serviço popular para criadores de conteúdo, oferece ferramentas de publicação e monetização, tornando a proteção de dados ainda mais crítica para seus usuários.
Fonte: https://canaltech.com.br/seguranca/vazamento-de-dados-no-substack-afeta-quase-700-mil-usuarios/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
06/02/2026 • Risco: ALTO
VAZAMENTO
Vazamento de dados no Substack afeta quase 700 mil usuários
RESUMO EXECUTIVO
O vazamento de dados no Substack destaca a vulnerabilidade de plataformas digitais e a necessidade de medidas de segurança robustas. Com quase 700 mil usuários afetados, a exposição de dados sensíveis pode resultar em ataques direcionados, exigindo ação imediata para proteger informações e garantir conformidade legal.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis custos associados a ataques de phishing e perda de confiança do usuário.
Operacional
Exposição de dados pessoais e risco de ataques de phishing.
Setores vulneráveis
['Tecnologia', 'Publicação digital']
📊 INDICADORES CHAVE
697.313 usuários afetados
Indicador
Dados expostos incluem nome, e-mail, telefone e IDs
Contexto BR
Amostras disponíveis em fóruns da dark web
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se há comunicações suspeitas ou tentativas de phishing.
2
Reforçar a segurança das contas dos usuários e implementar autenticação em duas etapas.
3
Monitorar continuamente atividades suspeitas e tentativas de acesso não autorizado.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de dados e a conformidade com a LGPD, especialmente em plataformas populares como o Substack.
⚖️ COMPLIANCE
Implicações diretas na LGPD, que exige proteção rigorosa de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
