[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2vcmiycqsbzdw":3,"$f3mlie5kk2snl":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a6f8009efd19e3a0c3a34a9","Ultrahuman2026","خرق بيانات Ultrahuman لعام 2026","ultrahuman-2026","ultrahuman.com","2026-03-27T00:00:00.000Z","2026-08-02T17:36:08.782Z","2026-10-09T21:24:54.863Z","Compromised employee credentials used to access an internal analytics system","https:\u002F\u002Fwww.ultrahuman.com\u002Flegal\u002Fnotice-march-2026\u002F",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-624394","https:\u002F\u002Ftechcrunch.com\u002F2026\u002F06\u002F03\u002Fultrahuman-says-hackers-accessed-customers-wellness-data-via-internal-tool\u002F",null,"not_disclosed","people","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48],"Contact information","Purchase history","Personal health data","\u003Cp>Ultrahuman شركة لتقنيات الصحة مقرها الهند، تطوّر خواتم ذكية ومنتجات للصحة الأيضية. وقد أفصحت الشركة عن وصول شخص غير مصرّح له إلى أحد أنظمة التحليلات الداخلية لديها في 27 مارس 2026.\u003C\u002Fp>\u003Cp>اختلفت المعلومات التي أمكن الوصول إليها من شخص إلى آخر، وشملت بيانات الاتصال والحساب، وسجل الطلبات والمعاملات، وبعض بيانات اللياقة البدنية المرتبطة باستخدام المنتجات لدى مجموعة أصغر من المستخدمين. ولم يُعلن إجمالي عدد الأشخاص المتأثرين.\u003C\u002Fp>\u003Ch2>التسلسل المؤكد للحادثة\u003C\u002Fh2>\u003Cp>حصل الشخص غير المصرّح له على صلاحية وصول للقراءة فقط إلى أداة التحليلات الداخلية. وقالت Ultrahuman إنها اكتشفت الحادثة خلال ساعات، وفصلت النظام عن الشبكة، وألغت صلاحية الوصول.\u003C\u002Fp>\u003Cp>وفقًا للمعلومات التي قدّمتها الشركة إلى TechCrunch، سُرقت بيانات اعتماد الموظف المستخدمة في الوصول من حاسوب محمول مصاب ببرمجيات خبيثة. ولم تتأثر أنظمة الإنتاج أو تطبيق Ultrahuman أو أجهزة Ring.\u003C\u002Fp>\u003Ch2>البيانات المتأثرة والاستثناءات\u003C\u002Fh2>\u003Cp>يؤكد الإشعار العام أن البيانات شملت بيانات الاتصال والحساب، إلى جانب سجل الطلبات أو المعاملات. كما كانت بيانات اللياقة البدنية المرتبطة باستخدام المنتجات وشرائها متاحة للاطلاع لدى بعض المستخدمين، لكن لم تُنشر تفاصيل مقاييس العافية الفردية.\u003C\u002Fp>\u003Cp>قالت Ultrahuman إن كلمات المرور وأرقام بطاقات الدفع الكاملة ورموز CVVs وبيانات الاعتماد المصرفية لم تكن متاحة للوصول. لذلك لم تُضَف هذه الحقول إلى السجل، ولم تُبلغ الشركة عن اختراق حسابات المستخدمين لدى مزوّدي تسجيل الدخول عبر منصات التواصل الاجتماعي.\u003C\u002Fp>\u003Ch2>مخاطر البيانات الصحية والسلوكية\u003C\u002Fh2>\u003Cp>يمكن أن يجعل سجل الطلبات والتواصل الرسائل الاحتيالية المتعلقة بالتوصيل أو الضمان أو الاشتراكات أو الدعم أكثر إقناعًا. وقد يستغل المهاجمون معلومات حقيقية عن المنتجات لحثّ المستخدم على فتح رابط أو الإفصاح عن معلومات إضافية.\u003C\u002Fp>\u003Cp>قد تكشف معلومات اللياقة البدنية عن جوانب حساسة من العادات اليومية، لكن الإشعار لا يحدد المقاييس التي كانت متاحة للاطلاع. لذا لا ينبغي افتراض أن بيانات النوم أو معدل ضربات القلب أو الغلوكوز أو أي بيانات صحية فردية أخرى قد انكشفت.\u003C\u002Fp>\u003Ch2>خطوات يمكن للمستخدمين اتخاذها\u003C\u002Fh2>\u003Cp>أرسلت Ultrahuman إشعارات مباشرة عبر البريد الإلكتروني إلى الحسابات المتأثرة في 2 يونيو 2026 أو بعده. تحقّق من الإشعار عبر صفحة الحادثة الرسمية للشركة وعنوان التواصل المؤكد، بدلًا من اتباع رابط في رسالة غير متوقعة.\u003C\u002Fp>\u003Cp>بما أن Ultrahuman لا تخزّن كلمة مرور خاصة بحساب Ultrahuman، وتعتمد على تسجيل الدخول عبر Google أو Apple أو Facebook، فلا تستلزم الحادثة مباشرةً تغيير كلمة مرور لحساب Ultrahuman. ومع ذلك، ينبغي للمستخدمين تفعيل التحقق بخطوتين لدى مزوّد تسجيل الدخول ومراجعة الجلسات النشطة.\u003C\u002Fp>\u003Ch2>أعداد المتأثرين وحدود الحادثة\u003C\u002Fh2>\u003Cp>قالت الشركة إن المجموعة التي كانت بيانات لياقتها البدنية متاحة للاطلاع مثّلت نحو 0.1% من المستخدمين؛ وهذه النسبة لا تمثل إجمالي عدد الحسابات المتأثرة. أما التقدير الذي يشير إلى نحو 700 شخص، والمستند إلى عدد المستخدمين النشطين شهريًا، فليس إجماليًا رسميًا، ولا يُستخدم في هذا السجل.\u003C\u002Fp>\u003Cp>يعني الوصول للقراءة فقط أنه لم يكن بالإمكان تعديل المعلومات؛ لكنه لا يعني تعذّر الاطلاع عليها أو تصديرها. وأفادت Ultrahuman بعدم وجود دليل على نشر البيانات أو إساءة استخدامها، لكنها لم تؤكد ما إذا كانت بيانات العملاء قد نُقلت إلى خارج أنظمتها.\u003C\u002Fp>\u003Ch2>كيفية تفسير النتيجة\u003C\u002Fh2>\u003Cp>\u003Cstrong>المطابقة الإيجابية\u003C\u002Fstrong> تعني أن عنوان البريد الإلكتروني الذي جرى البحث عنه يظهر في مجموعة بيانات مرتبطة بهذه الحادثة؛ ولا تثبت أن بيانات اللياقة البدنية أو كل حقل مُدرج تخص ذلك الشخص. ويوضح إشعار البريد الإلكتروني الموجّه إلى كل شخص نطاق التأثر بأكبر قدر من الدقة.\u003C\u002Fp>\u003Cp>لا تثبت النتيجة السلبية أن الشخص لم يتأثر. وينبغي لكل من تلقّى إشعارًا رسميًا مراجعة فئات البيانات الواردة في تلك الرسالة، بصرف النظر عن نتيجة البحث، ومواصلة الحذر من محاولات التصيّد التي تستخدم اسم Ultrahuman.\u003C\u002Fp>","جرى الوصول إلى نظام التحليلات الداخلي لدى Ultrahuman في 27 مارس 2026. وشمل التأثر بيانات الاتصال وسجل الطلبات وبعض بيانات اللياقة البدنية.","\u002Fuploads\u002Flogo\u002Fultrahuman-2026.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":58,"websiteCheckedAt":12},"Ultrahuman","Health Technology","India","","active",{"success":4,"breaches":60},[61,69,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":68},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":68},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":68},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]