Substack تؤكد وقوع اختراق للبيانات يؤثر على معلومات الاتصال الخاصة بالمستخدمين

أكدت منصة النشرات الإخبارية Substack وقوع “حادث أمني” تورط فيه “طرف ثالث غير مصرح له” تمكن من الوصول إلى بيانات المستخدمين. ووفقاً للشركة، فقد وقع الاختراق في أكتوبر، حيث تمكن الطرف غير المصرح له من الوصول إلى عناوين البريد الإلكتروني وأرقام هواتف المستخدمين، بالإضافة إلى بيانات وصفية داخلية أخرى غير محددة. وذكر الرئيس التنفيذي لشركة Substack، Chris Best، أن الشركة حددت المشكلة في فبراير، بعد عدة أشهر من وقوع الاختراق. ومنذ ذلك الحين، قامت الشركة بإصلاح المشكلة وبدأت تحقيقاً في الأمر.

وفي رسالة بريد إلكتروني أُرسلت إلى المستخدمين، اعتذر Best عن هذا الانكشاف، وكتب: “أتواصل معكم لإبلاغكم بوقوع حادث أمني أدى إلى مشاركة عنوان البريد الإلكتروني ورقم الهاتف من حسابكم على Substack دون إذنكم”. وأضاف: “أنا آسف للغاية لحدوث هذا. نحن نأخذ مسؤوليتنا في حماية بياناتكم وخصوصيتكم على محمل الجد، وقد قصرنا في هذا الجانب”. وأكدت Substack أن البيانات الأكثر حساسية، مثل أرقام بطاقات الائتمان وكلمات المرور، لم تتأثر. كما ذكرت الشركة أنها لا تملك أي دليل على إساءة استخدام بيانات المستخدمين.

يأتي هذا الحادث الأمني في الوقت الذي تواصل فيه المنصة توسيع قاعدة مستخدميها وتمويلها المالي. وتشمل مقاييس التشغيل والتمويل الحالية لشركة Substack ما يلي:

• الاشتراكات النشطة: أكثر من 50 مليون اشتراك نشط على موقعها الإلكتروني.
• الاشتراكات المدفوعة: 5 ملايين اشتراك مدفوع، وهو إنجاز حققته الشركة في مارس الماضي.
• رأس المال الاستثماري في مرحلة متأخرة: 100 مليون دولار في جولة تمويل من الفئة C (Series C) — وهي جولة تمويل استثماري في مرحلة متأخرة — تم جمعها في يوليو 2025. وقد قادت الجولة شركتا BOND وThe Chernin Group، بمشاركة شركة رأس المال الاستثماري a16z، والرئيس التنفيذي لشركة Klutch Sports Group، Rich Paul، والمؤسس المشارك لشركة Skims، Jens Grede.

لماذا يهم

يسلط الاختراق الضوء على المخاطر الأمنية المتزايدة التي تواجه منصات النشرات الإخبارية واسعة النطاق التي تجمع بيانات اتصال كبيرة للمستخدمين، حتى وإن ظلت المعلومات المالية آمنة.