Substack 具體說明，信用卡號碼、密碼和其他財務資訊等更敏感的資料並未受到影響。

在寄給用戶的電子郵件中，Substack 執行長 Chris Best 表示，公司於二月發現了允許某人存取其系統的問題。Best 表示 Substack 已修復該問題並展開調查。

Best 在寄給用戶的電子郵件中表示：「我寫信通知您有關一項安全事件，該事件導致您的 Substack 帳戶中的電子郵件地址和電話號碼在未經您許可的情況下被分享。」「對於發生這種情況，我深感抱歉。我們認真對待保護您的資料和隱私的責任，而我們在此做得不夠。」

目前尚不清楚其系統確切的問題是什麼，以及被存取的資料範圍。公司為何花了五個月才偵測到這次入侵，或者是否曾收到駭客勒索贖金的要求，也尚未得知。TechCrunch 已向該公司詢問更多細節，若有回覆將更新報導。

Substack 並未說明有多少用戶受到影響。該公司表示，沒有任何證據顯示用戶的資料正在被濫用，但並未說明其擁有何種技術手段（例如日誌）來偵測濫用行為的證據。然而，該公司仍要求用戶對沒有特定指標或指示的電子郵件和簡訊保持謹慎。