Hello Cake 2025 Veri Olayı

Kuruluşun düzenleyici kuruma sunduğu bildirime göre dosya yalnızca tam bağlantıyı bilen biri tarafından açılabiliyor, arama veya dizin üzerinden bulunamıyordu. Yetkisiz bir taraf dosyaya 25 Temmuz 2025 civarında erişip kopyaladı; Hello Cake olayı 22 Ağustos 2025 tarihinde belirledi, dosyayı kaldırdı ve ayarı düzeltti.

Bildirim, olayın Hello Cake sistemlerini, uygulamalarını veya ağlarını etkilemediğini; başka dosyalara ya da hizmet sağlayıcının diğer sistem ve danışmanlık verilerine erişim saptanmadığını belirtir. İlgili dosyada ad ve bazı kişiler için doğum tarihi, reçete edilen ilacın adı ve reçete tanımlayıcısı bulunmuş olabilir. Sosyal Güvenlik numarası, sürücü belgesi ve finansal hesap bilgisi bu bildirimin kapsamına dahil edilmemiştir.

Kamuya açık ihlal kaynağı ayrıca bu olayla ilişkilendirilen bir forum veri kümesinde 22.907 benzersiz e-posta ile ad, telefon, fiziksel adres, doğum tarihi ve satın alma sınıflarını kataloglar. Bu ayrı veri kümesinin kapsamı resmi dosya bildiriminden farklıdır; 22.907 değeri resmi etkilenen kişi, reçete veya sipariş sayısı değildir. Yerel olarak aranabilir kişi düzeyi veri içe aktarılmamıştır.

Bu olay tek başına herhangi bir kişinin Hello Cake müşterisi olduğunu, cinsel sağlık ürünü aldığını, reçetesi veya belirli bir ilacı bulunduğunu göstermez. Reçete, ilaç, sipariş ve sağlık ilişkileri özel tutulmalı; yalnızca doğrudan bildirim alan kişiler kendi mektuplarındaki alan ve yönlendirmeleri esas almalıdır.