Утечка данных Ultrahuman в 2026 году

Посторонний человек получил доступ к внутреннему аналитическому инструменту только для чтения. Ultrahuman сообщила, что обнаружила инцидент в течение нескольких часов, отключила систему и отозвала доступ.

По информации, которую компания предоставила TechCrunch, использованные для доступа учётные данные сотрудника были похищены с ноутбука, заражённого вредоносным ПО. Системы в рабочей среде, приложение Ultrahuman и устройства Ring не были затронуты.

В публичном уведомлении подтверждается, что были доступны контактные данные и сведения об аккаунтах, а также история заказов или транзакций. Для некоторых пользователей также были видны фитнес-данные, связанные с использованием продуктов и покупками, однако конкретные индивидуальные показатели здоровья публично не перечислялись.

Ultrahuman сообщила, что пароли, полные номера платёжных карт, CVV и банковские учётные данные были недоступны. Эти поля не включены в данную запись. Компания также не сообщала о компрометации аккаунтов пользователей у провайдеров входа через социальные сети.

История заказов и контактные данные могут сделать мошеннические сообщения о доставке, гарантии, подписке или поддержке более убедительными. Злоумышленники могут использовать реальные сведения о продуктах, чтобы побудить пользователя открыть ссылку или раскрыть дополнительную информацию.

Фитнес-данные могут раскрывать конфиденциальные сведения о повседневных привычках, но в уведомлении не указано, какие именно показатели были видны. Не следует предполагать, что были раскрыты данные о сне, частоте сердечных сокращений, уровне глюкозы или какие-либо другие индивидуальные показатели здоровья.

Ultrahuman отправила уведомления напрямую на адреса электронной почты затронутых аккаунтов 2 июня 2026 года или позднее. Проверьте уведомление с помощью официальной страницы компании об инциденте и подтверждённого контактного адреса, а не переходите по ссылке в неожиданном сообщении.

Поскольку Ultrahuman не хранит пароль Ultrahuman и использует вход через Google, Apple или Facebook, сам по себе этот инцидент не требует смены пароля Ultrahuman. Тем не менее пользователям стоит включить двухэтапную проверку в сервисе, через который они входят, и проверить активные сеансы.

Компания сообщила, что группа, чьи фитнес-данные были видны, составляла около 0,1 % пользователей; этот процент не отражает общее число затронутых аккаунтов. Оценка примерно в 700 человек, полученная на основе числа активных пользователей за месяц, не является официальным итоговым числом и не используется в этой записи.

Доступ только для чтения означает, что информацию нельзя было изменять; это не означает, что данные нельзя было просматривать или экспортировать. Ultrahuman сообщила об отсутствии свидетельств публикации или неправомерного использования данных, но не подтвердила, были ли данные клиентов выведены за пределы её систем.

Положительный результат означает, что адрес электронной почты, по которому выполнен поиск, присутствует в наборе данных, связанном с этим событием; это не доказывает, что фитнес-данные или все перечисленные поля относятся к этому человеку. Наиболее точные сведения о том, какие данные затронуты, содержатся в индивидуальном уведомлении по электронной почте.

Отрицательный результат не доказывает, что данные человека не были затронуты. Всем, кто получил официальное уведомление, следует ознакомиться с указанными в нём категориями данных независимо от результата поиска и остерегаться фишинга под видом сообщений от Ultrahuman.