Des utilisateurs de Substack, y compris en France, sont concernés par une fuite de données touchant plusieurs centaines de milliers de comptes de la plateforme d'édition et de newsletters. Les informations, extraites en octobre 2025 lors d'un piratage exploitant une faille, ont été publiées sur un forum cybercriminel début février 2026.
Ce que contiennent les comptes Substack exposés
Pour chaque compte, les données publiées associent l'identité de l'utilisateur, son adresse électronique et son numéro de téléphone, ainsi que ses identifiants de compte et des éléments de profil. Les catégories recensées comprennent aussi des photos, des champs remplis librement, des identifiants internes et des cookies de session, ces petits fichiers qui permettent à un site de reconnaître un utilisateur déjà connecté.
Fuites Infos classe cette fuite comme confirmée au vu des éléments rendus publics.
Plusieurs mois entre le piratage de Substack et la publication
Environ quatre mois séparent l'extraction des données, en octobre 2025, de leur publication début février 2026. La mise en ligne rend désormais ces informations accessibles bien au-delà de la personne qui les avait obtenues.
Sur une plateforme de newsletters, un profil ne dit pas seulement qui est l'utilisateur : il peut refléter son activité d'auteur ou les publications qu'il suit. Associé à un nom, une adresse électronique et un numéro de téléphone, il permet de rédiger des courriels ou des SMS frauduleux convaincants, qui imitent une notification de Substack ou le message d'une newsletter réellement suivie. Un cookie de session encore valide pourrait en outre donner accès à un compte sans mot de passe, tant qu'il n'a pas expiré. Les photos de profil, enfin, permettent d'associer un visage à ces coordonnées.
Détails techniques :
- Environ 697 313 comptes utilisateurs, dont des utilisateurs en France
- Extraction via une faille système en octobre 2025
- Publication début février 2026
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Identifiant de connexion, identifiant utilisateur et identifiant interne
- Cookie de session
- Fiche client (éléments de profil)
- Photos
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée