Информация об инциденте безопасности и утечке данных у бренда интим-товаров и средств для здоровья Hello Cake (hellocake.com):
Главные детали инцидента:
- Дата происшествия: Июль 2025 года (25 июля 2025 г.).
- Объем затронутых данных: Около 23 000 уникальных адресов электронной почты (по данным сервисов мониторинга — около 22 900).
- Источник публикации: Украденные данные были выложены на публичном хакерском форуме (инцидент связывают с группировкой/хакером под ником Threat Actor 888).
- Статус утечки: Инцидент классифицирован как чувствительный (Sensitive Breach), так как специфика бренда затрагивает деликатные сферы здоровья и личной жизни. Из-за этого база не находится в свободном публичном поиске на сторонних ресурсах без подтверждения владения почтой.
Какие данные могли быть скомпрометированы:
- Адреса электронной почты (Email)
- Имена и фамилии
- Номера телефонов
- Физические почтовые адреса
- Даты рождения
- Информация о совершенных покупках и заказах (в некоторых отчетах также упоминаются детали рецептов/препаратов при наличии подписок на медицинские продукты).
Возможные риски:
Учитывая специфику товаров Hello Cake, утечка несет повышенные риски:
- Целевой фишинг и спам-рассылки (злоумышленники могут использовать данные о покупках для социальной инженерии).
- Попытки социального давления или шантажа (из-за деликатного характера приобретенных товаров).
- Риски для конфиденциальности личных данных.
Как проверить свой аккаунт и защититься:
- Вы можете проверить, попал ли ваш адрес в эту базу, через защищенный поиск на платформе HIBP (требуется авторизация для подтверждения владения почтой) либо через сервис Mozilla Monitor.
- Если вы делали заказы на hellocake.com, проявите бдительность: не переходите по подозрительным ссылкам из писем, якобы отправленных от этого магазина, и не сообщайте никому свои персональные данные.