Lưu trữ — US — techcrunch
Substack xác nhận rò rỉ dữ liệu ảnh hưởng đến địa chỉ email và số điện thoại của người dùng
Substack đã xác nhận vụ việc xâm nhập dữ liệu ảnh hưởng đến địa chỉ email và số điện thoại của người dùng, nhưng không ảnh hưởng đến dữ liệu nhạy cảm như thẻ tín dụng hoặc mật khẩu. Vụ việc được phát hiện vào tháng Hai, và công ty đã giải quyết vấn đề này từ đó. CEO Chris Best đã xin lỗi về sự cố này, nhấn mạnh cam kết của họ đối với quyền riêng tư của người dùng trong khi các chi tiết về phạm vi của vụ việc và sự trì hoãn trong việc phát hiện vẫn chưa rõ ràng.
Điểm chính
- Substack xác nhận một vụ vi phạm dữ liệu đã tiết lộ địa chỉ email và số điện thoại của người dùng.
- Việc vi phạm đã được công ty xác định vào tháng Hai, nhưng những kẻ hack đã truy cập vào hệ thống từ trước vào tháng Mười.
- Thông tin nhạy cảm hơn, như số thẻ tín dụng và mật khẩu, không bị ảnh hưởng.
- Giám đốc điều hành Chris Best đã thông báo sự cố cho người dùng, thừa nhận sự cố trong bảo vệ dữ liệu.
- Số lượng người dùng bị ảnh hưởng không được công bố và các biện pháp an ninh để phát hiện việc lạm dụng không rõ ràng.
- Substack có hơn 50 triệu lượt đăng ký hoạt động, bao gồm 5 triệu lượt đăng ký trả phí và gần đây làm quyên góp 100 triệu đô la.
Vì sao quan trọng
- Việc xâm nhập dữ liệu ngày càng trở nên phổ biến trong ngành công nghệ, gây ra lo ngại về quyền riêng tư và bảo mật người dùng.
- Kinh nghiệm của Substack là một điểm nhấn về tầm quan trọng của việc phát hiện và phản ứng kịp thời đối với các vụ xâm nhập, đặc biệt là với các nền tảng lớn nhận được lượng dữ liệu người dùng đáng kể.
- Các luật quy định bảo vệ dữ liệu đang trở nên nghiêm ngặt, làm cho việc bảo vệ dữ liệu trở nên quan trọng đối với các công ty quản lý thông tin người dùng nhạy cảm.
- Vụ xâm nhập xảy ra vào thời điểm người dùng đang trở nên cẩn trọng và nhận thức hơn về an ninh trực tuyến, ảnh hưởng đến sự tin tưởng của người dùng và uy tín của nền tảng.
Vụ việc xâm nhập dữ liệu trên Substack nhấn mạnh vấn đề nan giải về an ninh số, đồng thời cần chú ý đến việc cung cấp cơ chế bảo vệ mạnh mẽ khi dữ liệu người dùng trở thành mục tiêu để truy cập trái phép.