Ultrahuman 2026 डेटा में सेंध

अनधिकृत व्यक्ति को आंतरिक विश्लेषण टूल में केवल डेटा पढ़ने की अनुमति वाली पहुँच मिली थी। Ultrahuman ने कहा कि उसने कुछ घंटों के भीतर घटना का पता लगा लिया, सिस्टम को ऑफलाइन कर दिया और पहुँच रद्द कर दी।

कंपनी ने TechCrunch को जो जानकारी दी, उसके अनुसार पहुँच हासिल करने के लिए इस्तेमाल किए गए कर्मचारी के लॉगिन विवरण मैलवेयर से संक्रमित एक लैपटॉप से चुराए गए थे। प्रोडक्शन सिस्टम, Ultrahuman ऐप और Ring डिवाइस प्रभावित नहीं हुए थे।

सार्वजनिक सूचना पुष्टि करती है कि संपर्क और खाते के विवरण के साथ ऑर्डर या लेन-देन का इतिहास प्रभावित हुआ था। कुछ उपयोगकर्ताओं के लिए उत्पाद के उपयोग और खरीदारी से जुड़ा फिटनेस डेटा भी देखा जा सकता था, लेकिन सेहत से जुड़े अलग-अलग व्यक्तिगत मापदंडों का सार्वजनिक रूप से विवरण नहीं दिया गया।

Ultrahuman ने कहा कि पासवर्ड, भुगतान कार्ड के पूरे नंबर, CVVs और बैंक संबंधी लॉगिन विवरण तक पहुँच संभव नहीं थी। ये डेटा फ़ील्ड इस रिकॉर्ड में शामिल नहीं किए गए हैं। कंपनी ने उपयोगकर्ताओं के सोशल साइन-इन सेवा प्रदाताओं पर मौजूद खातों में सेंध की सूचना भी नहीं दी।

ऑर्डर और संपर्क का इतिहास होने से डिलीवरी, वारंटी, सदस्यता या सहायता के नाम पर भेजे गए धोखाधड़ी वाले संदेश अधिक विश्वसनीय लग सकते हैं। हमलावर उत्पाद से जुड़ी वास्तविक जानकारी का इस्तेमाल करके उपयोगकर्ता को लिंक खोलने या अतिरिक्त जानकारी साझा करने के लिए प्रेरित कर सकते हैं।

फिटनेस संबंधी जानकारी से रोज़मर्रा की आदतों के बारे में संवेदनशील संदर्भ मिल सकता है, लेकिन सूचना में उन विशिष्ट मापदंडों की पहचान नहीं की गई है जिन्हें देखा जा सकता था। यह नहीं मानना चाहिए कि नींद, हृदय गति, ग्लूकोज़ या स्वास्थ्य से जुड़ा कोई अन्य व्यक्तिगत डेटा फ़ील्ड उजागर हुआ था।

Ultrahuman ने 2 जून 2026 को या उसके बाद प्रभावित खातों को सीधे ईमेल भेजे। किसी अप्रत्याशित संदेश में दिए गए लिंक पर जाने के बजाय, कंपनी के आधिकारिक घटना पृष्ठ और पुष्टि किए गए संपर्क पते के ज़रिए सूचना की प्रामाणिकता जाँचें।

चूँकि Ultrahuman कोई Ultrahuman पासवर्ड संग्रहीत नहीं करता और Google, Apple या Facebook के ज़रिए साइन-इन का उपयोग करता है, इसलिए इस घटना के कारण सीधे तौर पर Ultrahuman पासवर्ड बदलना ज़रूरी नहीं है। फिर भी उपयोगकर्ताओं को अपने साइन-इन सेवा प्रदाता के खाते में दो-चरणीय सत्यापन चालू करना चाहिए और सक्रिय सत्रों की समीक्षा करनी चाहिए।

कंपनी ने कहा कि जिन उपयोगकर्ताओं का फिटनेस डेटा देखा जा सकता था, उनका समूह कुल उपयोगकर्ताओं का लगभग 0.1% था। यह प्रतिशत प्रभावित खातों की कुल संख्या नहीं है। मासिक सक्रिय उपयोगकर्ताओं के आधार पर निकाला गया लगभग 700 लोगों का अनुमान कोई आधिकारिक कुल संख्या नहीं है और इस रिकॉर्ड में इसका इस्तेमाल नहीं किया गया है।

केवल पढ़ने की अनुमति वाली पहुँच का मतलब है कि जानकारी बदली नहीं जा सकती थी; इसका यह अर्थ नहीं है कि डेटा देखा या निर्यात नहीं किया जा सकता था। Ultrahuman ने बताया कि डेटा प्रकाशित किए जाने या उसके दुरुपयोग का कोई सबूत नहीं मिला, लेकिन उसने इस बात की पुष्टि नहीं की कि ग्राहकों का डेटा बाहर निकाला गया था या नहीं।

मिलान मिलने का अर्थ है कि खोजा गया ईमेल पता इस घटना से जुड़े किसी डेटासेट में मौजूद है। इससे यह साबित नहीं होता कि फिटनेस डेटा या सूची में दिया गया हर डेटा फ़ील्ड उस व्यक्ति से संबंधित है। उस व्यक्ति के लिए प्रभावित डेटा के दायरे की सबसे विशिष्ट जानकारी उसे भेजे गए सूचना ईमेल में मिलती है।

मिलान न मिलने से यह साबित नहीं होता कि कोई व्यक्ति अप्रभावित था। जिसे भी आधिकारिक सूचना मिली हो, उसे खोज के नतीजे की परवाह किए बिना उस संदेश में बताई गई डेटा श्रेणियों की समीक्षा करनी चाहिए और Ultrahuman के नाम पर किए जाने वाले फ़िशिंग प्रयासों से सावधान रहना चाहिए।