Filtración de datos de Hello Cake

El archivo heredó una configuración de acceso incorrecta durante una migración a la nube. Según la notificación de la organización al regulador, solo podía abrirlo alguien que dispusiera de su enlace exacto y no era localizable mediante búsquedas ni navegación. Un tercero no autorizado accedió al archivo y lo copió el 25 de julio de 2025 o en una fecha cercana. Hello Cake detectó el acceso el 22 de agosto, retiró el archivo y corrigió la configuración.

La notificación indica que el incidente no afectó a los sistemas, aplicaciones ni redes de Hello Cake y que no se detectó acceso a otros archivos ni a otros sistemas o datos de consultas del proveedor del servicio. El archivo podría haber contenido un nombre y, en el caso de algunas personas, una fecha de nacimiento, el nombre del medicamento recetado y un identificador de receta. La notificación excluye expresamente los datos de la Seguridad Social, de licencias de conducir y de cuentas financieras.

Por separado, fuente pública sobre la filtración de datos cataloga 22 907 direcciones de correo electrónico únicas, junto con nombres, números de teléfono, direcciones físicas, fechas de nacimiento y compras, en un conjunto de datos de un foro atribuido a este incidente. Ese conjunto de datos independiente tiene un esquema distinto del descrito en la notificación oficial sobre el archivo; 22 907 no es una cifra oficial de personas, recetas o pedidos afectados. No se ha importado localmente ningún conjunto de datos a nivel individual.

El incidente por sí solo no demuestra que una persona fuera cliente de Hello Cake, comprara un producto de salud sexual, tuviera una receta o utilizara un medicamento concreto. Las asociaciones con recetas, medicamentos, pedidos y atención sanitaria deben mantenerse privadas, y solo quienes hayan recibido una notificación directa deben guiarse por los campos y las instrucciones de sus propias cartas.