Ultrahuman تبلغ عن اختراق بيانات يؤثر على مجموعة صغيرة من المستخدمين

أكدت شركة Ultrahuman الناشئة في مجال التكنولوجيا الصحية، والتي تتخذ من الهند مقراً لها، أن قراصنة تمكنوا من الوصول غير المصرح به إلى بيانات العافية الخاصة بالعملاء. وقع الحادث الأمني في 27 مارس، وشمل نظاماً داخلياً تستخدمه الشركة للتحليلات. وبدأت الشركة الناشئة يوم الأربعاء في إبلاغ العملاء المتأثرين بالاختراق. ووفقاً للشركة، أصبح الوصول غير المصرح به ممكناً بعد أن سرق أحد المهاجمين بيانات اعتماد موظف من خلال حاسوب محمول مصاب ببرمجيات خبيثة. وفور اكتشاف الاختراق، قامت Ultrahuman بإيقاف النظام المتأثر عن العمل وألغت جميع صلاحيات الوصول.

أدى الاختراق إلى تعريض بيانات العافية الخاصة بنحو 0.1% من قاعدة مستخدمي الشركة الناشئة للخطر. وبناءً على الرقم الذي أعلنته Ultrahuman سابقاً، والذي يشير إلى وجود ما يقرب من 700,000 مستخدم نشط شهرياً، فإن هذه النسبة تعادل ما لا يقل عن 700 عميل تم الوصول إلى بياناتهم الصحية. لم تعترض Ultrahuman على هذا الرقم، لكنها رفضت الكشف عن العدد الدقيق للعملاء المتأثرين. وذكرت الشركة أن المهاجم حصل فقط على وصول “للقراءة فقط” إلى نظام التحليلات الداخلي المتأثر، ورفضت تأكيد ما إذا كان تحقيقها قد توصل إلى ما إذا كانت أي بيانات خاصة بالعملاء قد سُرقت. كما أكدت الشركة عدم تعرض أي كلمات مرور أو معلومات دفع أو أنظمة إنتاج أو أجهزة Ultrahuman Ring للخطر خلال الحادث.

في بيان له، أشار Mohit Kumar، الرئيس التنفيذي لشركة Ultrahuman، إلى سرعة استجابة الشركة قائلاً: “اكتشفت أنظمة التنبيه الأمني لدينا الحادث في غضون ساعات، وقمنا بإغلاق الثغرة الأمنية بسرعة”. وأضاف Kumar أن الشركة الناشئة تقوم بإخطار الجهات التنظيمية، وأنها أخرت إبلاغ المستخدمين المتأثرين بينما كانت تدقق في النطاق الكامل للحادث وتحدد البيانات التي تأثرت. ومع ذلك، رفضت Ultrahuman مشاركة أي تفاصيل حول ما إذا كانت قد تلقت أي اتصالات من القراصنة المسؤولين عن الحادث، ولم تحدد ماهية “بيانات العافية” بدقة.

تأسست شركة Ultrahuman في عام 2019، وهي تطور وتبيع خواتم ذكية وأجهزة تتبع الصحة الأيضية التي تمكن المستخدمين من مراقبة مقاييس مثل النوم والنشاط والتعافي. تشتهر الشركة الناشئة بخاتمها Ring Air، الذي ينافس خاتم Oura Ring، وقد طرحت مؤخراً Ring Pro بمستشعرات وعمر بطارية مطورين. وحتى الآن، جمعت الشركة الناشئة تمويلاً إجمالياً يبلغ نحو 103 ملايين دولار. وتشمل قاعدة مستثمريها Nexus Venture Partners وSteadview Capital وBlume Ventures.

لماذا يهم

يسلط الحادث الضوء على مخاطر الخصوصية المتأصلة في الشركات الناشئة في مجال العافية، حيث يمكن لتخزين البيانات المركزي أن يعرض المقاييس الصحية الحساسة لاحتمالية الوصول إليها من قبل الموظفين أو الحكومات أو الجهات الفاعلة الخبيثة.