Ultrahuman称黑客通过内部工具访问客户健康数据

印度可穿戴健康科技初创公司Ultrahuman于2026年6月3日通过邮件通知受影响客户，称其内部分析系统于3月27日发生数据泄露事件。黑客通过感染员工笔记本电脑的恶意软件窃取了凭证，进而未经授权访问了客户健康数据。该公司表示，其安全警报系统在数小时内检测到入侵，迅速将受影响系统下线并撤销所有访问权限。Ultrahuman成立于2019年，主要销售智能戒指和代谢健康追踪设备，如Ring Air及最新推出的Ring Pro，用户可通过这些设备监测睡眠、活动和恢复等指标。据该公司透露，此次事件影响了约0.1%的用户，基于其此前公布的约70万月活跃用户数据，受影响客户至少700人，但公司未披露确切人数。同时，公司称密码、支付信息、生产系统及Ultrahuman Ring设备未受影响。CEO Mohit Kumar表示，公司正在通知监管机构，并因审计事件全面范围及确定受影响数据而延迟了对用户的告知。Ultrahuman未透露是否收到黑客的任何沟通，也未明确“健康数据”的具体构成，且拒绝确认调查是否发现客户数据被泄露。该公司在官网发布的FAQ中提到，威胁行为者获得了受影响系统的“只读”访问权限。Ultrahuman的投资者包括Nexus Venture Partners、Steadview Capital和Blume Ventures，截至目前已融资约1.03亿美元。