Hello Cake: डेटा में सेंध

नोटिस के अनुसार, इस घटना में Hello Cake के सिस्टम, ऐप्लिकेशन या नेटवर्क शामिल नहीं थे। अन्य फ़ाइलों या सेवा प्रदाता के अन्य सिस्टम या परामर्श डेटा तक पहुँच बनाए जाने का भी पता नहीं चला। फ़ाइल में नाम और कुछ लोगों के मामले में जन्मतिथि, डॉक्टर द्वारा लिखी गई दवा का नाम और प्रिस्क्रिप्शन पहचानकर्ता मौजूद हो सकते थे। नोटिस में स्पष्ट रूप से कहा गया है कि इसमें सामाजिक सुरक्षा, ड्राइविंग लाइसेंस और वित्तीय खातों की जानकारी शामिल नहीं थी।

डेटा में सेंध की जानकारी का सार्वजनिक स्रोत अलग से इस घटना से संबंधित बताए गए एक फ़ोरम डेटासेट में 22,907 अलग-अलग ईमेल पते सूचीबद्ध करता है। इस डेटासेट में नाम, फ़ोन नंबर, भौतिक पते, जन्मतिथियाँ और खरीदारी की जानकारी भी है। इस अलग डेटासेट की संरचना आधिकारिक फ़ाइल संबंधी नोटिस में बताई गई संरचना से भिन्न है; 22,907 प्रभावित लोगों, प्रिस्क्रिप्शन या ऑर्डर की आधिकारिक संख्या नहीं है। व्यक्ति-स्तरीय कोई डेटासेट स्थानीय रूप से आयात नहीं किया गया है।

केवल इस घटना के आधार पर यह साबित नहीं होता कि कोई व्यक्ति Hello Cake का ग्राहक था, उसने यौन स्वास्थ्य से जुड़ा कोई उत्पाद खरीदा था, उसके पास प्रिस्क्रिप्शन था या उसने कोई खास दवा इस्तेमाल की थी। प्रिस्क्रिप्शन, दवा, ऑर्डर और स्वास्थ्य सेवा से किसी व्यक्ति के जुड़ाव की जानकारी गोपनीय ही रखी जानी चाहिए। केवल उन लोगों को, जिन्हें सीधे नोटिस मिला है, अपने-अपने पत्रों में दिए गए फ़ील्ड और निर्देशों पर भरोसा करना चाहिए।