Les utilisateurs de Substack sont concernés par une fuite confirmée touchant près de 700 000 enregistrements. L’incident affecte des comptes de la plateforme médias et concerne des personnes en France.
Les éléments rendus publics indiquent que 697 313 enregistrements d’utilisateurs ont été extraits via une faille système en octobre 2025, puis mis en ligne sur BreachForums par un auteur se présentant comme w1kkid. Parmi les informations exposées figurent les noms et pseudos des abonnés, leurs coordonnées (adresses e-mail et numéros de téléphone), des éléments de profil tels que photos et biographies, ainsi que des identifiants de paiement. La présence de données de contact et d’informations liées au compte augmente le risque d’usurpation, de messages ciblés ou d’attaques de phishing dirigées contre les personnes concernées.
Détails techniques :
- 697 313 enregistrements d'utilisateurs extraits en octobre 2025
- Corpus publié sur BreachForums par un auteur se présentant comme w1kkid
Données concernées :
- Identité (noms complets, pseudos, identifiants d'utilisateurs)
- Coordonnées de contact (adresses e-mail, numéros de téléphone)
- Informations de profil (photos de profil, biographies, dates de création de compte)
- Identifiants de paiement (Stripe Platform Customer IDs)
- Métadonnées techniques (statuts de confirmation d'e-mail, jetons de session, préférences de notification, acceptation des CGU)
Mentions :
Statut Fuites Infos : Confirmée