Substack’ten Kullanıcı Verilerine Erişim Skandalı: E-posta ve Telefon Numaraları Açığa Çıktı
Popüler Platform Substack‘ten Veri İhlali Haberi
Popüler içerik platformu Substack, kullanıcılarının e-posta adresleri ve telefon numaralarının bir güvenlik ihlali sonucu açığa çıktığını duyurdu. Olay, Ekim 2025’te gerçekleşmiş ancak Substack tarafından 3 Şubat 2026’da tespit edildi.
Olayın Detayları ve Substack’in Açıklaması
Substack CEO’su Chris Best, konuyla ilgili gönderdiği e-postada, yetkisiz bir üçüncü tarafın Ekim 2025’te dahili verilere eriştiğini belirtti. Best, “3 Şubat’ta sistemlerimizdeki bir sorunun, yetkisiz bir üçüncü tarafın izin almadan sınırlı kullanıcı verilerine erişmesine olanak tanıdığını tespit ettik. Bu veriler arasında e-posta adresleri, telefon numaraları ve diğer dahili meta veriler bulunuyordu. Bu bilginin kötüye kullanıldığına dair bir kanıtımız yok, ancak şüpheli e-postalara veya SMS mesajlarına karşı dikkatli olmanızı tavsiye ediyoruz,” şeklinde bir açıklama yaptı.
Kullanıcıların Dikkatli Olması İsteniyor
Substack, güvenlik sorununu giderdiğini ve şimdi kapsamlı bir soruşturma başlattığını ve gelecekte bu tür sorunların yaşanmasını önlemek için sistemlerini güçlendirdiğini bildirdi. Şirket, güvenlik açığının ne olduğu ve kaç kullanıcının etkilendiği konusunda detay paylaşmadı. Birçok kullanıcı, bu e-postayı almadıklarını belirtirken, The Verge ekibi de Substack’e konuyla ilgili açıklama talebi gönderdi.
Substack CEO’sundan Özür ve Taahhüt
Chris Best, kullanıcılarına gönderdiği e-postada, “Bu durumun yaşanmasından dolayı çok üzgünüm. Verilerinizi ve gizliliğinizi koruma sorumluluğumuzun bilincindeyiz ve bu konuda başarısız kaldık,” ifadelerini kullandı.
Olayın Ardından Atılacak Adımlar
Substack, olayın ardından şu adımları attı:
- Kapsamlı bir güvenlik soruşturması başlatıldı.
- Sistemler, gelecekte benzer olayların yaşanmasını önlemek için güçlendiriliyor.
- Kullanıcılara şüpheli e-postalara ve SMS mesajlarına karşı dikkatli olma tavsiyesi verildi.
Ek Bilgiler
Jess Weatherbed, Substack verisi ihlali hakkında bir haber yazdı. Weatherbed, daha önce TechRadar’da haber ve donanım incelemeleri konusunda çalışmıştır. Substack, yaratıcı endüstriler, bilişim ve internet kültürü konularına odaklanan bir haber yazarıdır.
