Утечка данных Hello Cake

При миграции в облако для этого файла была перенесена некорректная настройка доступа. Согласно уведомлению организации, направленному регулятору, открыть файл мог только тот, у кого была точная ссылка на него; найти его через поиск или при просмотре файлов было невозможно. Примерно 25 июля 2025 года посторонняя сторона получила несанкционированный доступ к файлу и скопировала его. Hello Cake выявила этот доступ 22 августа, удалила файл и исправила настройку.

В уведомлении говорится, что инцидент не затронул системы, приложения или сети Hello Cake и что доступа к другим файлам, другим системам поставщика услуг или его данным консультаций обнаружено не было. В файле могли содержаться имя, а для некоторых людей, также дата рождения, название назначенного препарата и идентификатор рецепта. Согласно прямому указанию в уведомлении, инцидент не затронул сведения о социальном страховании, водительских удостоверениях и финансовых счетах.

Отдельно общедоступный источник сведений об утечке учитывает 22 907 уникальных адресов электронной почты вместе с именами, номерами телефонов, почтовыми адресами, датами рождения и сведениями о покупках в наборе данных с форума, который связывают с этим инцидентом. Структура этого отдельного набора данных отличается от той, что описана в официальном уведомлении о файле; 22 907, это не официальное число затронутых людей, рецептов или заказов. Локальный импорт наборов данных об отдельных людях не выполнялся.

Сам по себе инцидент не доказывает, что какой-либо человек был клиентом Hello Cake, покупал товар для сексуального здоровья, имел рецепт или использовал определённый препарат. Сведения, связывающие человека с рецептами, лекарствами, заказами или медицинской помощью, должны оставаться конфиденциальными. Только непосредственные получатели уведомлений должны руководствоваться полями и инструкциями, указанными в их собственных письмах.