Wat makers nu moeten doen na de datalek bij Substack in februari 2026: bescherm abonnees, inkomsten en vertrouwen

Waarom dit belangrijk is voor makers (kort)

• Blootgestelde contactgegevens leiden tot phishing en SIM‑swap‑aanvallen die je publiek kunnen misleiden en verlengingen of conversies kunnen schaden. ^[2]
• Zelfs als betaalgegevens niet zijn gelekt, zullen verloren vertrouwen of slechte afleverbaarheid betalende abonnees en toekomstige aanmeldingen kosten. ^[3]
• Dreigingsactoren beweren ongeveer ~700K records uit het incident te hebben gepost — behandel elke abonnee als mogelijk doelwit. ^[4]

Drie directe acties (eerste 48 uur)

1) Beveilig en exporteer je gegevens (30–90 minuten)

• Exporteer onmiddellijk je volledige abonnees‑CSV vanuit Substack (e‑mailadressen, betaald/gratis status, telefoonnummers). Substack ondersteunt export van abonnees; doe dit nu zodat je een kopie van je lijst beheert. ^[5]
• Maak een back‑up van berichten, betalingsgeschiedenis en media‑assets (audio/video) — sla versleutelde kopieën op in Google Drive, Dropbox of andere veilige opslag. ^[6]
• Als je tools van derden gebruikt (Zapier, CRM, e‑mailtools), controleer verbonden apps en herroep tokens die je niet herkent. Geen enkele wijziging is te klein op de eerste dag.

2) Directe bescherming van abonnees (uren)

• Stuur een kalme, korte melding alleen naar betalende abonnees (zie sjabloon hieronder). Gebruik Substack of je geëxporteerde lijst — maar vermijd massale sms'jes tenzij je de afzenderidentiteit controleert.
• Adviseer abonnees alert te zijn op phishing, geen onverwachte links te klikken en elk sms/gesprek te verifiëren door contact met je op te nemen via een bekend kanaal. Verwijs naar de bekendmaking van Substack om transparant te zijn. ^[7]
• Als je ook elders betalingen ontvangt (Patreon, Gumroad, Stripe), bevestig dat daar geen betalingscompromis is opgetreden — plaats een korte geruststelling.

3) Versterk je publicatie‑ en betaalinstellingen (de komende 48 uur)

• Schakel twee‑factor authenticatie (2FA) in op je Substack‑account, Stripe, e‑mail en alle beheertools. Vereis sterke wachtwoorden en unieke herstelcontacten.
• Controleer DNS en e‑mailauthenticatie: publiceer of verifieer SPF, DKIM en DMARC voor je domein als je een aangepast domein gebruikt (dit vermindert domein‑spoofing en phishingrisico). Grote inbox‑providers verwachten nu sterke authenticatie—dit is niet optioneel voor betrouwbare aflevering. ^[8]
• Overweeg een beleid voor goedgekeurde doorsturing/domeinen en een monitoringtool (OnDMARC/Red Sift) toe te voegen zodat je waarschuwingen krijgt bij spoofingpogingen. ^[9]

Kort‑ tot middellangetermijn‑plan voor inkomsten en vertrouwen (1–6 weken)

1) Herbouw vertrouwen met een nauwkeurig communicatieplan

• Publiceer één lang artikel dat uitlegt wat er is gebeurd, wat jij hebt gedaan (lijst geëxporteerd, tokens ingetrokken, 2FA ingeschakeld) en waar abonnees op moeten letten. Transparantie vermindert verloop. (Houd het feitelijk en gedateerd.) ^[10]
• Bied optioneel een live Q&A of AMA's aan met betalende abonnees om vragen te beantwoorden en te laten zien dat je verantwoordelijk bent (verhoogt retentie).

2) Converteer risicovolle abonnees naar hoger‑commitment inkomsten (veilig)

Wanneer het vertrouwen wankelt, leden die kiezen voor diepere, betaalde toegang blijven eerder als ze zich veilig en gewaardeerd voelen. Overweeg een korte, laagdrempelige upsell:

• Bied een beperkte tijd "security‑first" tier aan: een besloten chatroom + maandelijkse AMA's + vroege toegang ($3–$7/maand extra). Houd de prijsstelling simpel en duidelijk gekoppeld aan extra waarde.
• Voer een gerichte retentiecampagne uit voor betalende abonnees: één‑klik verlengingsherinneringen, een "dankjewel" aanbod (1 maand gratis bij jaarlijkse upgrades), of een verwijzingsbeloning voor geverifieerde verwijzingen.

3) Diversifieer waar je geld staat (inkomstenweerbaarheid)

Het exporteren van je lijst maakt migratie mogelijk. Als je het risico van concentratie op één platform wilt verminderen, evalueer dan deze opties:

Bronnen: overzicht van platformprijzen en recente gidsen — Substack neemt ~10%; Ghost/beehiiv gebruiken Stripe en verschillende prijsmodellen. Gebruik dit om je migratie‑ROI te modelleren. ^[11]

Praktische migratiechecklist (als je kiest te verhuizen of een mirror toe te voegen)

1. Exporteer abonnees (Substack Instellingen → Abonnees → Exporteren). Sla CSV's op voor gratis vs betaalde segmenten. ^[12]
2. Zet het doelplatform op (Ghost / beehiiv / ConvertKit) en koppel Stripe voordat je betaalde leden importeert. ^[13]
3. Importeer de CSV, koppel betaalde/ gratis tags, verstuur een welkomstmigratie‑e‑mail met duidelijke instructies en een eenvoudige afmeldmogelijkheid. Test afleverbaarheid eerst op kleine batches.
4. Houd Substack live tijdens de migratie; spreid uitnodigingen en voeg incentives toe om te migreren (exclusieve inhoud, korting). Monitor het verloop wekelijks en pas de boodschap aan.

Technische checklist: e‑mailafleverbaarheid en anti‑phishing (moet gedaan worden)

• Publiceer en verifieer SPF‑, DKIM‑ en DMARC‑records voor je domein; zet DMARC alleen naar handhaving (p=quarantine → p=reject) nadat je hebt gemonitord om onbedoeld verlies van afleveringen te voorkomen. Grote providers verwachten deze in 2026. ^[14]
• Gebruik een reputatie-/monitoringtool (Google Postmaster, Red Sift, OnDMARC) en abonneer je op feedbackloops voor klachten. ^[15]
• Vereis 2FA voor elk account met toegang tot abonnees of betalingen; roteer API‑sleutels en webhooks.
• Publiceer een canonieke verificatiepagina op je site met een lijst van officiële kanalen zodat abonnees berichten kunnen verifiëren (bijv. “Officiële berichten komen van: [you@yourdomain.com] of sms van +1‑555‑222‑3333”).

Echte cijfers om impact te modelleren (voorbeelddcenario's)

Voorbeelden van communicatie naar abonnees (sjablonen)

Wat te monitoren (KPI's) — 0–90 dagen

• Verlooppercentage voor betaalde abonnees (wekelijks) — alles boven 1,5–2% per week duidt op problemen met boodschap of vertrouwen.
• Open‑ en bouncepercentages van e‑mail — plotselinge dalingen wijzen op afleveringsproblemen (los SPF/DKIM/DMARC op). ^[17]
• Supportcontacten over verdachte berichten — volg volume en herkomst.
• Opt‑in‑percentage voor migratie als je abonnees uitnodigt naar een mirror‑platform.

Verder lezen & tools

• De aankondiging en berichtgeving van Substack (details van de bekendmaking). ^[18]
• Beveiligingsrapportage en risico (SANS / CSO‑verslaggeving). ^[19]
• E‑mailauthenticatie en DMARC‑gidsen (Red Sift, DMARC Report). ^[20]
• Platformprijzen en migratieresources (Ghost, beehiiv, Substack prijsanalyses). ^[21]

Opmerking: meerdere beveiligingsbronnen en mediaberichten geven aan dat het datalek op 3 februari 2026 werd ontdekt en dat sommige dreigingsactoren beweren ~700K records te verkopen. Behandel elk contact met je abonnees als hoger risico totdat je anders bevestigt. ^[22]

Eindconclusie — drie praktische kernpunten (actiegericht)

Bronnen: Substacks bekendmaking en berichtgeving (The Verge, CSO Online), rapportage over het datalek (TechRadar), SANS NewsBites, richtlijnen voor e‑mailbeveiliging (Red Sift, DMARC Report), en platformprijs-/migratieresources (TechRadar, beehiiv, Ghost migratiegidsen). ^[26]