Violation de données chez Ultrahuman en 2026

La personne non autorisée a obtenu un accès en lecture seule à l’outil d’analyse interne. Ultrahuman a déclaré avoir détecté l’incident en quelques heures, mis le système hors ligne et révoqué l’accès.

Selon les informations fournies par l’entreprise à TechCrunch, les identifiants d’un employé utilisés pour cet accès avaient été dérobés sur un ordinateur portable infecté par un logiciel malveillant. Les systèmes de production, l’application Ultrahuman et les appareils Ring n’ont pas été touchés.

L’avis public confirme que des coordonnées et des informations de compte, ainsi que l’historique des commandes ou des transactions, étaient accessibles. Des données relatives à la forme physique associées à l’utilisation des produits et aux achats étaient également visibles pour certains utilisateurs, mais les indicateurs individuels de bien-être n’ont pas été détaillés publiquement.

Ultrahuman a indiqué que les mots de passe, les numéros complets de cartes de paiement, les CVVs et les identifiants bancaires n’étaient pas accessibles. Ces champs ne sont donc pas ajoutés à cette fiche. L’entreprise n’a pas non plus signalé de compromission des comptes des utilisateurs auprès des fournisseurs de connexion via les réseaux sociaux.

L’historique des commandes et des échanges peut rendre plus convaincants les messages frauduleux concernant une livraison, une garantie, un abonnement ou l’assistance. Des attaquants peuvent s’appuyer sur des informations authentiques concernant les produits pour inciter un utilisateur à ouvrir un lien ou à divulguer des informations supplémentaires.

Les données relatives à la forme physique peuvent révéler des éléments sensibles sur les habitudes quotidiennes, mais l’avis ne précise pas quels indicateurs étaient visibles. Il ne faut pas présumer que des données sur le sommeil, la fréquence cardiaque, la glycémie ou tout autre indicateur individuel de santé ont été exposées.

Ultrahuman a envoyé directement un courriel aux titulaires des comptes concernés le 2 juin 2026 ou après cette date. Vérifiez l’authenticité d’un avis en consultant la page officielle de l’entreprise consacrée à l’incident et en utilisant une adresse de contact confirmée, plutôt qu’en suivant un lien dans un message inattendu.

Comme Ultrahuman ne stocke pas de mot de passe Ultrahuman et utilise la connexion via Google, Apple ou Facebook, cet incident ne nécessite pas directement de changer un mot de passe Ultrahuman. Vous devriez néanmoins activer la validation en deux étapes auprès de votre fournisseur de connexion et vérifier les sessions actives.

L’entreprise a indiqué que le groupe dont les données relatives à la forme physique étaient visibles représentait environ 0,1 % des utilisateurs; ce pourcentage ne correspond pas au nombre total de comptes concernés. Une estimation d’environ 700 personnes, calculée à partir du nombre d’utilisateurs actifs mensuels, ne constitue pas un total officiel et n’est pas retenue pour cette fiche.

Un accès en lecture seule signifie que les informations ne pouvaient pas être modifiées; cela ne signifie pas qu’elles ne pouvaient pas être consultées ou exportées. Ultrahuman a déclaré ne disposer d’aucun élément indiquant une publication ou une utilisation abusive des données, mais n’a pas confirmé si des données clients avaient été exfiltrées.

Un résultat positif signifie que l’adresse électronique recherchée figure dans un jeu de données associé à cet événement; il ne prouve pas que des données relatives à la forme physique ou chacun des champs répertoriés concernent cette personne. Le courriel de notification individuel fournit les précisions les plus détaillées sur l’étendue de l’exposition.

Un résultat négatif ne prouve pas qu’une personne n’a pas été touchée. Toute personne ayant reçu un avis officiel devrait examiner les catégories de données mentionnées dans ce message, quel que soit le résultat de la recherche, et rester vigilante face aux tentatives d’hameçonnage faisant référence à Ultrahuman.