全部数据泄露事件
Hello Cake 数据泄露
2025年 Hello Cake 数据事件涉及一份用于处方订单远程医疗咨询的文件,该文件在云迁移过程中沿用了错误的访问权限设置。根据该组织向监管机构提供的通知,只有持有该文件确切链接的人才能打开它,无法通过搜索或浏览找到。未经授权的一方于2025年7月25日左右访问并复制了该文件。Hello Cake 于8月22日发现了此次访问,随后移除了文件并修正了设置。
22.9 千
邮箱标识符
4
数据类型
中
严重程度
2026年10月9日
最后更新
暴露的数据类型
2 种敏感数据4- Prescribed medication names
- Prescription identifiers
- 姓名
- 出生日期
关于此次数据泄露
通知称,此事未涉及 Hello Cake 的系统、应用程序或网络,也未发现其他文件、服务提供商的其他系统或咨询数据遭到访问。该文件可能包含姓名,以及部分人员的出生日期、所开药物的名称和处方标识符。通知明确指出,其中不包含社会保障信息、驾驶执照信息或金融账户信息。
公开的数据泄露信息来源 另行收录了一份被指与此次事件有关的论坛数据集,其中包含 22,907 个不重复的电子邮箱地址,以及姓名、电话号码、通讯地址、出生日期和购买记录。这份独立数据集的字段结构与官方通知所述文件不同;22,907 并非官方公布的受影响人数、处方数量或订单数量。本地未导入任何个人级数据集。
仅凭此次事件,无法认定任何人曾是 Hello Cake 的客户、购买过性健康产品、获得过处方或使用过某种特定药物。个人与处方、药物、订单及医疗保健之间的关联信息必须保密,只有直接收到通知的人才应依据各自通知信中列出的字段和指引行事。
