看似顺利，新的麻烦却在后台出现。
有人将参与试用的老人数据截图，发到了一个保险销售群。
截图没有完整姓名，却露出年龄、睡眠时长和风险标签。
几名老人随后接到电话，被推销高价养老保险和所谓精准体检。
周桂兰也接到过两次。
对方准确说出她近期睡眠不佳，吓得她以为医院泄露了病情。
林长生听完，要求医院暂停所有非必要数据同步。
赵广平立即联系企业，要求说明数据访问记录。
苏博远脸色很难看。
他保证平台没有授权销售使用，但后台确实有几家合作服务商获得过接口权限。
“为什么他们能看到风险标签？”韩笑问。
“用于项目运营分析。”
“运营分析需要患者年龄和具体睡眠数据吗？”
苏博远没有回答。
叶知临也参与了核查。
他从技术角度指出，接口权限设置过宽，调用记录不够细，无法第一时间确认是哪家服务商下载了数据。
这一次，林长生没有给企业留出缓冲。
“马上暂停外部接口，逐项核查，不要等查到人再停。”
苏博远点头。
公司内部有人担心暂停接口会影响其他业务。
苏博远直接签署了暂停通知。
他已经知道，数据安全的问题不能靠一句我们没有故意泄露来解释。
周桂兰得知后，气得把手环摘下来。
“我把它戴在手上，结果别人比我还清楚我睡不好。”
林长生没有劝她继续使用。
“可以先停，等隐私问题核清再决定。”
这句话让苏博远脸色更沉。
他知道，医院不会因为企业投入了设备，就要求患者继续配合。
数据审计持续了近两周。
最终确认，截图并非医院直接导出，而是某家外包运营公司通过接口批量下载后，再转给保险销售团队。
云脉健康并未直接指示销售，但权限管理存在明显漏洞。
企业与外包公司之间的授权边界，也没有经过充分审查。
监管部门对相关主体分别处理。
患者收到正式说明，能够查询自己的数据被访问情况，也可以要求停止使用与删除不必要的资料。
林长生要求医院在后
…。。