Cal AI Предполагаемое раскрытие данных

В этой записи особое внимание привлекают данные о здоровье и поведении. Совокупность записей о питании, сведений о подписках, PIN-кодов, целей физической подготовки и информации профиля позволяет составить подробное представление об образе жизни пользователя, его целях в области здоровья и привычках использования приложения. Поэтому запись помечена как содержащая конфиденциальные данные.

Данные платёжных карт и пароли в открытом виде в записи не перечислены. Однако PIN-коды, данные о здоровье и физической активности, а также история питания важны с точки зрения приватности. Пользователям следует обращать внимание не только на безопасность аккаунтов, но и на то, где могут использоваться личные сведения о здоровье и питании, которые они вводят в приложение.

В качестве даты инцидента указано 9 марта 2026 года. В новостных публикациях о безопасности утверждается, что затронуты данные примерно 3 миллионов пользователей Cal AI. Некоторые источники упоминают открытую структуру, подобную Firebase, и использование 4-значного PIN-кода. Однако инцидент не подтверждён официально и не прошёл полноценную независимую проверку, поэтому запись остаётся неподтверждённой.

При описании масштаба нельзя представлять способ атаки или признание инцидента организацией как установленные факты. Текущий текст описывает заявленные категории данных и возможные риски в контексте приложений для здоровья. К совпадению следует относиться серьёзно из-за риска, связанного с конфиденциальными данными, но ограничения проверки нельзя скрывать от пользователя.

В зоне риска могут оказаться пользователи, которые создали аккаунт Cal AI, передавали записи о питании, цели физической подготовки, сведения о подписках или ссылки на профили в социальных сетях. Данные о здоровье, весе, питании и повседневных привычках важны с точки зрения личной приватности.

Такие данные могут использоваться в мошеннических сообщениях с применением социальной инженерии под видом консультаций по здоровью, продления подписки, обеспечения безопасности приложения, составления плана питания или страховых услуг. Если тот же PIN-код использовался повторно, риск может возникнуть и для других приложений.

Пользователям, для которых найдено совпадение, следует проверить свой аккаунт Cal AI и другие приложения, где они используют такой же PIN-код или аналогичный шаблон пароля. Следует пересмотреть конфиденциальные сведения о здоровье, весе, питании или подписках, введённые в приложение. Подозрительные сообщения о подписках и платежах нужно проверять через официальное приложение.

Вместо того чтобы сразу открывать ссылки из полученных сообщений, следует входить в нужный сервис через известный веб-адрес или официальное приложение. Знание имени, адреса электронной почты, адреса, данных заказа или профиля звонящего не доказывает, что ему можно доверять. Одноразовые коды подтверждения, данные платёжных карт и пароли от аккаунтов нельзя передавать при общении с какой-либо службой поддержки.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление из аккаунтов ненужных личных сведений. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек. Для важных аккаунтов можно рассмотреть отдельный адрес электронной почты или псевдоним.

В приложениях для здоровья и фитнеса не следует заполнять необязательные поля профиля. Стоит ограничивать привязку социальных сетей и хранить личные данные о здоровье только в сервисах с надёжными правилами хранения данных. Пользователям из организаций не следует переносить данные о здоровье сотрудников в приложения для частных пользователей.

Проверка LeakData показывает, присутствует ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю, однако это достаточное предупреждение для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает совпадение, связанное с риском раскрытия конфиденциальных данных о здоровье и физической активности, при этом сам инцидент остаётся неподтверждённым. Отрицательный результат означает отсутствие совпадения в пределах этой записи. Тот же адрес электронной почты следует также проверить по другим приложениям для здоровья или приложениям на основе искусственного интеллекта.