Substack a confirmé une intrusion survenue en octobre 2025 mais détectée seulement en février 2026. Des données comme les adresses e-mail et numéros de téléphone ont été dérobées. L’entreprise a corrigé la faille et prévient ses utilisateurs des risques de phishing, tout en enquêtant pour renforcer ses systèmes de protection et regagner la confiance des créateurs et abonnés.