Ultrahuman 2026 ডেটা সুরক্ষা লঙ্ঘন

অননুমোদিত ব্যক্তি অভ্যন্তরীণ অ্যানালিটিক্স টুলে রিড-অনলি প্রবেশাধিকার পেয়েছিলেন। Ultrahuman জানিয়েছে, কয়েক ঘণ্টার মধ্যে ঘটনাটি শনাক্ত করে তারা সিস্টেমটি অফলাইন করে এবং প্রবেশাধিকার প্রত্যাহার করে।

কোম্পানিটি TechCrunch-কে যে তথ্য দিয়েছে, সে অনুযায়ী প্রবেশের জন্য ব্যবহৃত কর্মীর লগইন তথ্য ম্যালওয়্যারে আক্রান্ত একটি ল্যাপটপ থেকে চুরি করা হয়েছিল। প্রোডাকশন সিস্টেমগুলো, Ultrahuman অ্যাপ ও Ring ডিভাইসগুলো প্রভাবিত হয়নি।

প্রকাশ্য বিজ্ঞপ্তিতে যোগাযোগ ও অ্যাকাউন্টের তথ্যের পাশাপাশি অর্ডার বা লেনদেনের ইতিহাস দেখা যাওয়ার বিষয়টি নিশ্চিত করা হয়েছে। কিছু ব্যবহারকারীর পণ্য ব্যবহার ও কেনাকাটার সঙ্গে সম্পর্কিত ফিটনেস ডেটাও দেখা যাচ্ছিল, তবে সুস্থতার নির্দিষ্ট সূচকগুলো প্রকাশ্যে তালিকাভুক্ত করা হয়নি।

Ultrahuman জানিয়েছে, পাসওয়ার্ড, পেমেন্ট কার্ডের সম্পূর্ণ নম্বর, CVVs ও ব্যাংকের লগইন তথ্য দেখা যাচ্ছিল না। এই তথ্যক্ষেত্রগুলো রেকর্ডে যোগ করা হয়নি। ব্যবহারকারীদের সোশ্যাল সাইন-ইন সেবাদাতার অ্যাকাউন্টে নিরাপত্তা লঙ্ঘনের কথাও কোম্পানিটি জানায়নি।

অর্ডার ও যোগাযোগের ইতিহাস ব্যবহার করে ডেলিভারি, ওয়ারেন্টি, সাবস্ক্রিপশন বা সহায়তা নিয়ে প্রতারণামূলক বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা যায়। আক্রমণকারীরা পণ্যসংক্রান্ত প্রকৃত তথ্য ব্যবহার করে কোনো ব্যবহারকারীকে লিংক খুলতে বা আরও তথ্য দিতে উৎসাহিত করতে পারে।

ফিটনেস তথ্য থেকে দৈনন্দিন অভ্যাস সম্পর্কে সংবেদনশীল ধারণা পাওয়া যেতে পারে, তবে বিজ্ঞপ্তিতে কোন নির্দিষ্ট সূচকগুলো দেখা যাচ্ছিল, তা জানানো হয়নি। ঘুম, হৃদস্পন্দনের হার, গ্লুকোজ বা ব্যক্তিগত স্বাস্থ্যের অন্য কোনো তথ্য উন্মুক্ত হয়েছিল বলে ধরে নেওয়া উচিত নয়।

Ultrahuman 2 জুন 2026 বা তার পরে প্রভাবিত অ্যাকাউন্টগুলোতে সরাসরি ইমেইল পাঠিয়েছে। অপ্রত্যাশিত কোনো বার্তার লিংকে না গিয়ে কোম্পানির আনুষ্ঠানিক ঘটনা-সংক্রান্ত পৃষ্ঠা ও যাচাইকৃত যোগাযোগের ঠিকানার মাধ্যমে নোটিশটি যাচাই করুন।

Ultrahuman কোনো Ultrahuman পাসওয়ার্ড সংরক্ষণ করে না এবং সাইন-ইনের জন্য Google, Apple বা Facebook ব্যবহার করে। তাই এই ঘটনার কারণে সরাসরি কোনো Ultrahuman পাসওয়ার্ড বদলানোর প্রয়োজন নেই। তবু আপনার সাইন-ইন সেবাদাতার দুই ধাপের যাচাইকরণ চালু করা এবং সক্রিয় সেশনগুলো পর্যালোচনা করা উচিত।

কোম্পানিটি জানিয়েছে, যাদের ফিটনেস ডেটা দেখা যাচ্ছিল, তারা মোট ব্যবহারকারীর প্রায় 0.1%; এই শতাংশ প্রভাবিত অ্যাকাউন্টের মোট সংখ্যা নয়। মাসিক সক্রিয় ব্যবহারকারীর সংখ্যা থেকে হিসাব করা আনুমানিক 700 জনের সংখ্যাটি আনুষ্ঠানিক মোট সংখ্যা নয় এবং এই রেকর্ডে তা ব্যবহার করা হয়নি।

রিড-অনলি প্রবেশাধিকার মানে তথ্য পরিবর্তন করা যায় না; তার মানে এই নয় যে তথ্য দেখা বা এক্সপোর্ট করা যায় না। তথ্য প্রকাশ বা অপব্যবহারের কোনো প্রমাণ পাওয়া যায়নি বলে Ultrahuman জানিয়েছে, তবে গ্রাহকদের ডেটা সিস্টেম থেকে বের করে নেওয়া হয়েছিল কি না, তা নিশ্চিত করেনি।

মিল পাওয়া গেলে বোঝায় যে অনুসন্ধান করা ইমেইল ঠিকানাটি এই ঘটনার সঙ্গে সংশ্লিষ্ট কোনো ডেটাসেটে রয়েছে; এতে প্রমাণ হয় না যে ফিটনেস ডেটা বা তালিকাভুক্ত প্রতিটি তথ্যক্ষেত্র ওই ব্যক্তির। ব্যক্তিকে পাঠানো নোটিশের ইমেইলেই প্রভাবিত তথ্যের পরিসর সবচেয়ে সুনির্দিষ্টভাবে জানানো থাকে।

মিল না পাওয়া মানেই কোনো ব্যক্তি প্রভাবিত হননি, তা নয়। আনুষ্ঠানিক নোটিশ পেয়ে থাকলে অনুসন্ধানের ফলাফল যা-ই হোক, সেই বার্তায় উল্লেখ করা তথ্যের ধরনগুলো পর্যালোচনা করুন এবং Ultrahuman-এর নাম ব্যবহার করে পাঠানো ফিশিং বার্তা সম্পর্কে সতর্ক থাকুন।