La plataforma de publicación digital Subpila ha dicho a algunos de sus usuarios que sus datos fueron robados en una violación de seguridad. A los titulares de cuentas afectados se les robaron sus direcciones de correo electrónico y números de teléfono en un hack que ocurrió en octubre de 2025.

En un correo electrónico publicado en El director ejecutivo de Substack, Christ Best, dijo que la compañía se dio cuenta de la violación el 3 de febrero, que involucró a un «tercero no autorizado a acceder a datos limitados del usuario sin permiso». Si bien los metadatos internos también se compartieron en el hack, Best dijo que los números de tarjetas de crédito y otros detalles financieros no. Tampoco se obtuvieron contraseñas.

Además de disculparse con los usuarios de Substack, el CEO de la compañía también dijo en el correo electrónico que las vulnerabilidades de seguridad ya se han solucionado. «Estamos llevando a cabo una investigación completa y estamos tomando medidas para mejorar nuestros sistemas y procesos para evitar que este tipo de problema ocurra en el futuro», dijo. Best agregó que no hay evidencia de que los datos robados estén siendo «mal utilizados», pero aconsejó a los titulares de cuentas afectados que tengan cuidado con los correos electrónicos o mensajes de texto sospechosos que puedan recibir.

La plataforma de boletines no ha revelado cuántas cuentas fueron pirateadas, pero informó que en el foro de piratería BreachForums se filtró una base de datos que supuestamente contenía 697.313 registros de datos robados de Substack.