[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2vh3230324unj":3,"$f3qiq7v1onxs6":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a6f8009efd19e3a0c3a34a9","Ultrahuman2026","Violação de dados da Ultrahuman em 2026","ultrahuman-2026","ultrahuman.com","2026-03-27T00:00:00.000Z","2026-08-02T17:36:08.782Z","2026-10-09T21:24:54.863Z","Compromised employee credentials used to access an internal analytics system","https:\u002F\u002Fwww.ultrahuman.com\u002Flegal\u002Fnotice-march-2026\u002F",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-624394","https:\u002F\u002Ftechcrunch.com\u002F2026\u002F06\u002F03\u002Fultrahuman-says-hackers-accessed-customers-wellness-data-via-internal-tool\u002F",null,"not_disclosed","people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48],"Contact information","Purchase history","Personal health data","\u003Cp>A Ultrahuman é uma empresa de tecnologia para a saúde sediada na Índia que desenvolve anéis inteligentes e produtos voltados à saúde metabólica. A empresa informou que uma pessoa não autorizada acessou um de seus sistemas internos de análise de dados em 27 de março de 2026.\u003C\u002Fp>\u003Cp>As informações acessíveis variavam de pessoa para pessoa e incluíam dados de contato e de conta, histórico de pedidos e transações e, para um grupo menor de usuários, alguns dados de atividade física relacionados ao uso dos produtos. O número total de pessoas afetadas não foi divulgado publicamente.\u003C\u002Fp>\u003Ch2>Sequência confirmada do incidente\u003C\u002Fh2>\u003Cp>A pessoa não autorizada obteve acesso somente de leitura à ferramenta interna de análise de dados. A Ultrahuman afirmou que detectou o incidente em poucas horas, tirou o sistema do ar e revogou o acesso.\u003C\u002Fp>\u003Cp>Segundo informações fornecidas pela empresa ao TechCrunch, as credenciais de funcionário usadas para obter acesso foram roubadas de um notebook infectado por malware. Os sistemas de produção, o aplicativo Ultrahuman e os dispositivos Ring não foram afetados.\u003C\u002Fp>\u003Ch2>Dados afetados e exclusões\u003C\u002Fh2>\u003Cp>O comunicado público confirma a exposição de dados de contato e de conta, além do histórico de pedidos ou transações. Dados de atividade física associados ao uso dos produtos e às compras também ficaram visíveis para alguns usuários, mas as métricas individuais de bem-estar não foram detalhadas publicamente.\u003C\u002Fp>\u003Cp>A Ultrahuman afirmou que senhas, números completos de cartões de pagamento, CVVs e credenciais bancárias não estavam acessíveis. Esses campos não são incluídos neste registro, e a empresa não relatou uma violação das contas dos usuários nos provedores de login social.\u003C\u002Fp>\u003Ch2>Riscos relacionados a dados de saúde e comportamento\u003C\u002Fh2>\u003Cp>O histórico de pedidos e de contato pode tornar mais convincentes mensagens fraudulentas sobre entregas, garantias, assinaturas ou suporte. Atacantes podem usar informações reais sobre os produtos para induzir um usuário a abrir um link ou revelar informações adicionais.\u003C\u002Fp>\u003Cp>Informações de atividade física podem revelar aspectos sensíveis dos hábitos diários, mas o comunicado não identifica as métricas específicas que ficaram visíveis. Não se deve presumir que dados de sono, frequência cardíaca, glicose ou qualquer outro dado individual de saúde tenham sido expostos.\u003C\u002Fp>\u003Ch2>Medidas que você pode tomar\u003C\u002Fh2>\u003Cp>A Ultrahuman enviou e-mails diretamente às contas afetadas a partir de 2 de junho de 2026. Verifique a autenticidade de um comunicado pela página oficial da empresa sobre o incidente e pelo endereço de contato confirmado, em vez de seguir um link em uma mensagem inesperada.\u003C\u002Fp>\u003Cp>Como a Ultrahuman não armazena senhas da Ultrahuman e usa o login via Google, Apple ou Facebook, o incidente não exige diretamente a alteração de uma senha da Ultrahuman. Ainda assim, você deve ativar a verificação em duas etapas no seu provedor de login e revisar as sessões ativas.\u003C\u002Fp>\u003Ch2>Contagem e limites do incidente\u003C\u002Fh2>\u003Cp>A empresa afirmou que o grupo cujos dados de atividade física ficaram visíveis representava cerca de 0,1% dos usuários; essa porcentagem não corresponde ao número total de contas afetadas. Uma estimativa de aproximadamente 700 pessoas, calculada com base no número de usuários ativos mensais, não é um total oficial e não é usada neste registro.\u003C\u002Fp>\u003Cp>O acesso somente de leitura significa que as informações não podiam ser modificadas; isso não significa que os dados não pudessem ser visualizados ou exportados. A Ultrahuman informou não haver evidências de publicação ou uso indevido, mas não confirmou se houve exfiltração de dados de clientes.\u003C\u002Fp>\u003Ch2>Como interpretar um resultado\u003C\u002Fh2>\u003Cp>\u003Cstrong>Uma correspondência positiva\u003C\u002Fstrong> significa que o endereço de e-mail consultado aparece em um conjunto de dados associado a este incidente; isso não comprova que os dados de atividade física ou todos os campos listados pertençam àquela pessoa. O e-mail de notificação individual detalha com mais precisão o alcance da exposição.\u003C\u002Fp>\u003Cp>Um resultado negativo não comprova que uma pessoa não tenha sido afetada. Quem recebeu um comunicado oficial deve revisar as categorias descritas nessa mensagem, independentemente do resultado da busca, e continuar atento a tentativas de phishing que usem a Ultrahuman como tema.\u003C\u002Fp>","Acesso ao sistema interno de análise da Ultrahuman em 27 de março de 2026 afetou dados de contato, histórico de pedidos e alguns dados de atividade física.","\u002Fuploads\u002Flogo\u002Fultrahuman-2026.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":58,"websiteCheckedAt":12},"Ultrahuman","Health Technology","India","","active",{"success":4,"breaches":60},[61,69,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":68},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":68},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":68},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]