Violação de dados da Ultrahuman em 2026

A pessoa não autorizada obteve acesso somente de leitura à ferramenta interna de análise de dados. A Ultrahuman afirmou que detectou o incidente em poucas horas, tirou o sistema do ar e revogou o acesso.

Segundo informações fornecidas pela empresa ao TechCrunch, as credenciais de funcionário usadas para obter acesso foram roubadas de um notebook infectado por malware. Os sistemas de produção, o aplicativo Ultrahuman e os dispositivos Ring não foram afetados.

O comunicado público confirma a exposição de dados de contato e de conta, além do histórico de pedidos ou transações. Dados de atividade física associados ao uso dos produtos e às compras também ficaram visíveis para alguns usuários, mas as métricas individuais de bem-estar não foram detalhadas publicamente.

A Ultrahuman afirmou que senhas, números completos de cartões de pagamento, CVVs e credenciais bancárias não estavam acessíveis. Esses campos não são incluídos neste registro, e a empresa não relatou uma violação das contas dos usuários nos provedores de login social.

O histórico de pedidos e de contato pode tornar mais convincentes mensagens fraudulentas sobre entregas, garantias, assinaturas ou suporte. Atacantes podem usar informações reais sobre os produtos para induzir um usuário a abrir um link ou revelar informações adicionais.

Informações de atividade física podem revelar aspectos sensíveis dos hábitos diários, mas o comunicado não identifica as métricas específicas que ficaram visíveis. Não se deve presumir que dados de sono, frequência cardíaca, glicose ou qualquer outro dado individual de saúde tenham sido expostos.

A Ultrahuman enviou e-mails diretamente às contas afetadas a partir de 2 de junho de 2026. Verifique a autenticidade de um comunicado pela página oficial da empresa sobre o incidente e pelo endereço de contato confirmado, em vez de seguir um link em uma mensagem inesperada.

Como a Ultrahuman não armazena senhas da Ultrahuman e usa o login via Google, Apple ou Facebook, o incidente não exige diretamente a alteração de uma senha da Ultrahuman. Ainda assim, você deve ativar a verificação em duas etapas no seu provedor de login e revisar as sessões ativas.

A empresa afirmou que o grupo cujos dados de atividade física ficaram visíveis representava cerca de 0,1% dos usuários; essa porcentagem não corresponde ao número total de contas afetadas. Uma estimativa de aproximadamente 700 pessoas, calculada com base no número de usuários ativos mensais, não é um total oficial e não é usada neste registro.

O acesso somente de leitura significa que as informações não podiam ser modificadas; isso não significa que os dados não pudessem ser visualizados ou exportados. A Ultrahuman informou não haver evidências de publicação ou uso indevido, mas não confirmou se houve exfiltração de dados de clientes.

Uma correspondência positiva significa que o endereço de e-mail consultado aparece em um conjunto de dados associado a este incidente; isso não comprova que os dados de atividade física ou todos os campos listados pertençam àquela pessoa. O e-mail de notificação individual detalha com mais precisão o alcance da exposição.

Um resultado negativo não comprova que uma pessoa não tenha sido afetada. Quem recebeu um comunicado oficial deve revisar as categorias descritas nessa mensagem, independentemente do resultado da busca, e continuar atento a tentativas de phishing que usem a Ultrahuman como tema.