Substack indique avoir découvert une intrusion survenue en octobre dernier

Le calendrier décrit risque d’être perçu comme un facteur aggravant par les utilisateurs concernés. La plateforme de newsletters Substack a alerté cette semaine certains de ses utilisateurs au sujet d’une intrusion découverte dans son système informatique le 3 février. Cet accès non autorisé serait survenu en octobre dernier.

« Le 3 février, nous avons identifié une faille dans nos systèmes qui a permis à un tiers non autorisé d’accéder à certaines données utilisateur sans autorisation, notamment les adresses e-mail, les numéros de téléphone et d’autres métadonnées internes », décrit Chris Best, CEO de Substack dans ce courrier reproduit par plusieurs utilisateurs.

« Nous avons corrigé la faille de sécurité qui a permis cet incident. Nous menons une enquête approfondie et prenons des mesures pour améliorer nos systèmes et procédures afin d’éviter que ce type de problème ne se reproduise », promet-il encore, tout en présentant ses excuses aux concernés. Il assure par ailleurs qu’aucune donnée de paiement ou élément financier n’a été exfiltré de la plateforme.

Substack joue en effet un rôle important dans la fameuse « creator’s economy », en offrant aux créateurs et créatrices la possibilité de commercialiser directement leurs contenus auprès de leur audience via une logique d’abonnement. « Aujourd’hui, le réseau d’abonnements de Substack compte plus de 50 millions d’abonnements actifs, dont 5 millions d’abonnements payants à l’échelle mondiale », revendique l’entreprise, un temps critiquée pour son laxisme en matière de modération.

Reste à connaître la portée exacte de la fuite de données. La coïncidence pourrait n’être que fortuite mais une annonce proposant à la vente un fichier de près de 700 000 lignes, soi-disant extraits des systèmes de Substack, a été mise en ligne le 2 février dernier sur un forum spécialisé.