Sağlamlıq məlumatları artıq sadəcə tətbiqdəki rəqəmlər deyil — onlar şəxsi həyatımızın ən həssas hissəsinə çevrilib. Bu dəfə hədəfdə wearable health tech startapı Ultrahuman olub.
Şirkətin açıqlamasına görə, hakerlər əməkdaşlardan birinin giriş məlumatlarını malware vasitəsilə ələ keçirərək müştərilərin wellness məlumatlarına icazəsiz giriş əldə ediblər.
Hücum daxili analitika sistemi üzərindən baş verib
India mərkəzli Ultrahuman çərşənbə günü hadisədən təsirlənən istifadəçilərə e-poçt göndərərək məlumat sızması barədə xəbərdarlıq edib. Bildirilib ki, insident martın 27-də baş verib.
Şirkətə görə, hakerlərin daxil olduğu sistem əsasən daxili analitika üçün istifadə olunurdu. Yəni hücum birbaşa istifadəçi tətbiqindən deyil, şirkətin daxili alətlərindən biri üzərindən reallaşıb.
Ultrahuman bildirib ki, hakerlər müştərilərin wellness məlumatlarına əməkdaş hesabının malware vasitəsilə ələ keçirilməsi nəticəsində giriş əldə ediblər.
Şirkət sistemi dərhal söndürdüyünü deyir
Ultrahuman hadisəni tez aşkarladığını və təsirlənən sistemi dərhal oflayn rejimə keçirdiyini açıqlayıb. Bundan əlavə, həmin sistemə bütün giriş icazələri ləğv edilib.
Bu addımlar hücumun yayılmasının qarşısını almaq üçün atılıb. Lakin şirkətin açıqlamasında hansı wellness məlumatlarının konkret olaraq görüldüyü barədə geniş detal verilməyib.
Wearable cihazlarda təhlükəsizlik niyə daha kritikdir?
Smart ring, fitness tracker və digər sağlamlıq cihazları istifadəçilərin yuxu, aktivlik, bədən göstəriciləri və gündəlik vərdişləri barədə çox şəxsi məlumat toplayır. Bu səbəbdən belə sızmalar adi hesab parolu oğurluğundan daha ciddi nəticələr yarada bilər.
Ultrahuman hadisəsi bir daha göstərir ki, daxili əməkdaş hesabları da böyük risk nöqtəsidir. Şirkətlər üçün təkcə istifadəçi tətbiqini deyil, daxili analitika və idarəetmə alətlərini də sərt qorumaq vacibdir.
Nəticə: Ultrahuman insidenti wearable texnologiyalarında təhlükəsizliyin artıq əlavə funksiya yox, məhsulun əsas hissəsi olduğunu xatırladır.