خرق بيانات Ultrahuman لعام 2026

حصل الشخص غير المصرّح له على صلاحية وصول للقراءة فقط إلى أداة التحليلات الداخلية. وقالت Ultrahuman إنها اكتشفت الحادثة خلال ساعات، وفصلت النظام عن الشبكة، وألغت صلاحية الوصول.

وفقًا للمعلومات التي قدّمتها الشركة إلى TechCrunch، سُرقت بيانات اعتماد الموظف المستخدمة في الوصول من حاسوب محمول مصاب ببرمجيات خبيثة. ولم تتأثر أنظمة الإنتاج أو تطبيق Ultrahuman أو أجهزة Ring.

يؤكد الإشعار العام أن البيانات شملت بيانات الاتصال والحساب، إلى جانب سجل الطلبات أو المعاملات. كما كانت بيانات اللياقة البدنية المرتبطة باستخدام المنتجات وشرائها متاحة للاطلاع لدى بعض المستخدمين، لكن لم تُنشر تفاصيل مقاييس العافية الفردية.

قالت Ultrahuman إن كلمات المرور وأرقام بطاقات الدفع الكاملة ورموز CVVs وبيانات الاعتماد المصرفية لم تكن متاحة للوصول. لذلك لم تُضَف هذه الحقول إلى السجل، ولم تُبلغ الشركة عن اختراق حسابات المستخدمين لدى مزوّدي تسجيل الدخول عبر منصات التواصل الاجتماعي.

يمكن أن يجعل سجل الطلبات والتواصل الرسائل الاحتيالية المتعلقة بالتوصيل أو الضمان أو الاشتراكات أو الدعم أكثر إقناعًا. وقد يستغل المهاجمون معلومات حقيقية عن المنتجات لحثّ المستخدم على فتح رابط أو الإفصاح عن معلومات إضافية.

قد تكشف معلومات اللياقة البدنية عن جوانب حساسة من العادات اليومية، لكن الإشعار لا يحدد المقاييس التي كانت متاحة للاطلاع. لذا لا ينبغي افتراض أن بيانات النوم أو معدل ضربات القلب أو الغلوكوز أو أي بيانات صحية فردية أخرى قد انكشفت.

أرسلت Ultrahuman إشعارات مباشرة عبر البريد الإلكتروني إلى الحسابات المتأثرة في 2 يونيو 2026 أو بعده. تحقّق من الإشعار عبر صفحة الحادثة الرسمية للشركة وعنوان التواصل المؤكد، بدلًا من اتباع رابط في رسالة غير متوقعة.

بما أن Ultrahuman لا تخزّن كلمة مرور خاصة بحساب Ultrahuman، وتعتمد على تسجيل الدخول عبر Google أو Apple أو Facebook، فلا تستلزم الحادثة مباشرةً تغيير كلمة مرور لحساب Ultrahuman. ومع ذلك، ينبغي للمستخدمين تفعيل التحقق بخطوتين لدى مزوّد تسجيل الدخول ومراجعة الجلسات النشطة.

قالت الشركة إن المجموعة التي كانت بيانات لياقتها البدنية متاحة للاطلاع مثّلت نحو 0.1% من المستخدمين؛ وهذه النسبة لا تمثل إجمالي عدد الحسابات المتأثرة. أما التقدير الذي يشير إلى نحو 700 شخص، والمستند إلى عدد المستخدمين النشطين شهريًا، فليس إجماليًا رسميًا، ولا يُستخدم في هذا السجل.

يعني الوصول للقراءة فقط أنه لم يكن بالإمكان تعديل المعلومات؛ لكنه لا يعني تعذّر الاطلاع عليها أو تصديرها. وأفادت Ultrahuman بعدم وجود دليل على نشر البيانات أو إساءة استخدامها، لكنها لم تؤكد ما إذا كانت بيانات العملاء قد نُقلت إلى خارج أنظمتها.

المطابقة الإيجابية تعني أن عنوان البريد الإلكتروني الذي جرى البحث عنه يظهر في مجموعة بيانات مرتبطة بهذه الحادثة؛ ولا تثبت أن بيانات اللياقة البدنية أو كل حقل مُدرج تخص ذلك الشخص. ويوضح إشعار البريد الإلكتروني الموجّه إلى كل شخص نطاق التأثر بأكبر قدر من الدقة.

لا تثبت النتيجة السلبية أن الشخص لم يتأثر. وينبغي لكل من تلقّى إشعارًا رسميًا مراجعة فئات البيانات الواردة في تلك الرسالة، بصرف النظر عن نتيجة البحث، ومواصلة الحذر من محاولات التصيّد التي تستخدم اسم Ultrahuman.