Fuite de données chez Hello Cake

Ce fichier avait hérité d’un paramètre d’accès incorrect lors d’une migration vers le cloud. Selon la notification de l’organisation à l’autorité de régulation, seules les personnes disposant du lien exact pouvaient ouvrir le fichier, qui n’était accessible ni par recherche ni par navigation. Un tiers non autorisé y a accédé et l’a copié le 25 juillet 2025 ou aux alentours de cette date. Hello Cake a détecté cet accès le 22 août, supprimé le fichier et corrigé le paramètre.

La notification indique que l’incident n’a pas touché les systèmes, les applications ou les réseaux de Hello Cake et qu’aucun accès à d’autres fichiers, aux autres systèmes du prestataire ou à ses autres données de consultation n’a été constaté. Le fichier pouvait contenir un nom et, pour certaines personnes, une date de naissance, le nom d’un médicament prescrit et un identifiant d’ordonnance. La notification exclut expressément les informations relatives à la sécurité sociale, aux permis de conduire et aux comptes financiers.

Source publique sur la fuite de données recense séparément 22 907 adresses e-mail uniques, ainsi que des noms, des numéros de téléphone, des adresses postales, des dates de naissance et des achats, dans un jeu de données provenant d’un forum et attribué à cet incident. Ce jeu de données distinct présente un schéma différent de celui décrit dans la notification officielle concernant le fichier; 22 907 n’est pas un décompte officiel des personnes, des ordonnances ou des commandes concernées. Aucun jeu de données individuelles n’a été importé localement.

À lui seul, cet incident ne permet pas d’établir qu’une personne était cliente de Hello Cake, avait acheté un produit de santé sexuelle, disposait d’une ordonnance ou avait utilisé un médicament particulier. Les liens avec une ordonnance, un médicament, une commande ou des soins de santé doivent rester privés, et seules les personnes ayant directement reçu une notification doivent se fonder sur les champs et les consignes figurant dans leur propre courrier.