Ultrahuman 2026 年数据泄露事件

未经授权的人员获得了内部分析工具的只读访问权限。Ultrahuman 表示，公司在数小时内发现了这起事件，随后将系统下线并撤销了访问权限。

根据公司向 TechCrunch 提供的信息，用于访问系统的员工凭据是从一台感染恶意软件的笔记本电脑中窃取的。生产系统、Ultrahuman 应用和 Ring 设备未受影响。

公开通知确认，联系方式和账户信息，以及订单或交易记录受到影响。部分用户与产品使用和购买相关的健身数据也可被查看，但通知未公开逐项说明涉及哪些个人健康指标。

Ultrahuman 表示，密码、完整的支付卡卡号、CVVs 和银行账户凭据均无法被访问。本记录未列入这些字段，公司也未报告用户用于社交登录的第三方平台账户遭到入侵。

订单和联系记录可能让虚假的配送、保修、订阅或客服消息更具可信度。攻击者可以利用真实的产品相关信息，诱导用户打开链接或透露更多信息。

健身信息可能透露有关日常习惯的敏感背景，但通知并未说明具体有哪些指标可被查看。不应据此认定睡眠、心率、血糖或其他任何个人健康字段已被泄露。

Ultrahuman 于2026年6月2日或之后直接向受影响账户发送了电子邮件。请通过公司的官方事件页面及已确认的联系地址核实通知，而非点击意外收到的消息中的链接。

由于 Ultrahuman 不存储 Ultrahuman 密码，而是使用 Google、Apple 或 Facebook 账户登录，这起事件并不直接要求用户更改 Ultrahuman 密码。不过，用户仍应在其登录服务提供方启用两步验证，并检查当前有效的登录会话。

公司表示，健身数据可被查看的用户约占全部用户的0.1%；这一比例并不代表受影响账户的总数。根据月活跃用户数推算出的约700人并非官方公布的总人数，本记录不采用这一估算。

只读权限意味着无法修改信息，并不意味着无法查看或导出数据。Ultrahuman 表示，未发现数据被公开或滥用的证据，但未确认客户数据是否被外传。

匹配结果为阳性意味着所查询的电子邮件地址出现在与这起事件相关的数据集中；这并不能证明其中的健身数据或列出的每一项信息都属于该用户。发给用户本人的通知邮件提供了最具体的受影响范围。

阴性结果并不能证明某人未受影响。任何收到官方通知的人，无论查询结果如何，都应查看通知中列出的数据类别，并继续警惕以 Ultrahuman 为主题的网络钓鱼。