Ultrahuman: naruszenie bezpieczeństwa danych – co to oznacza dla użytkowników?

Kolejny cios dla zaufania do urządzeń noszonych. Ultrahuman, firma produkująca popularne inteligentne pierścienie Ring Air i Ring Pro, potwierdziła włamanie do swojego systemu analitycznego. To nie pojedynczy incydent, to sygnał ostrzegawczy dla wszystkich, którzy powierzają swoje dane zdrowotne technologii.

Czy twoje dane są bezpieczne?

Włamanie miało miejsce 27 marca, ale o sprawie poinformowano użytkowników dopiero w środę (3 czerwca). Cyberprzestępcy uzyskali dostęp do systemu za pomocą skradzionych danych logowania pracownika, którego laptop został zainfekowany złośliwym oprogramowaniem. Ultrahuman twierdzi, że szybko zareagowało i zabezpieczyło system, ale to nie zmienia faktu, że dane tysięcy użytkowników mogły zostać naruszone.

Firma informuje, że dotkniętych jest około 0,1% użytkowników, co, z uwagi na 700 000 miesięcznych aktywnych użytkowników, przekłada się na co najmniej 700 osób. Choć firma zaprzecza, by liczba ta była wyższa, nie podała konkretnej liczby osób, których dane zostały skompromitowane. Co więcej, trwają wątpliwości, czy wyciek obejmuje tylko adresy e-mail, jak twierdzi Ultrahuman.

Co zostało zabezpieczone? Zgodnie z informacjami Ultrahuman, nie doszło do naruszenia haseł, danych płatniczych, systemów produkcyjnych ani samych pierścieni. Atakujący mieli jedynie dostęp do odczytu danych. Ale to, co odczytano, może być równie niepokojące: dane dotyczące snu, tętna i regeneracji – intymne informacje o stanie zdrowia użytkowników.

Włamanie do ultrahuman: dlaczego to powinno cię martwić?

700 osób to niewielka liczba w skali globalnej, ale to nie o liczbach chodzi. Chodzi o to, jak bardzo ufamy firmom, które gromadzą nasze dane zdrowotne. Pierścienie, takie jak Ultrahuman, Oura czy Samsung Galaxy Ring, profilują nasze ciała w sposób, który do niedawna wydawał się niemożliwy.

Współczesne pierścienie to nie tylko liczenie kroków. To ciągła analiza biometryczna, tworzenie cyfrowego portretu zdrowotnego. I ten portret, przechowywany na serwerach firm, może stać się celem ataków. Ultrahuman, w pogoni za sukcesem i walcząc o patent z Oura, szybko się rozrastało, co mogło wpłynąć na bezpieczeństwo danych. Jak pokazała ta sytuacja, ekspansja nie może odbywać się kosztem ochrony prywatności.

Zwróć uwagę: Samsung Galaxy Ring, choć korzysta z chmury Samsung, oferuje zabezpieczenia Knox i nie udostępnia danych zewnętrznie bez zgody użytkownika. Jednak koncepcja przechowywania danych zdrowotnych w chmurze pozostaje ryzykowna. Oura stoi w podobnej sytuacji – wygodna synchronizacja z chmurą idzie w parze z ryzykiem naruszenia bezpieczeństwa.

Problem nie leży w samym ataku, ale w braku pewności, czy Twoje dane naprawdę są bezpieczne. Ultrahuman nie potrafi jednoznacznie potwierdzić, czy dane użytkowników opuściły system. Słowo