Piratées, ces bagues connectées ont laissé vos données de santé s’échapper dans la nature

 
La marque Ultrahuman a indiqué cette semaine avoir été piratée. Si les mots de passe des utilisateurs ne sont pas concernés, c’est en revanche bien le cas de leurs données de santé.
La bague connectée Ultrahuman Ring Air // Source : Chloé Pertuis – Frandroid

Alors que la marque indienne Ultrahuman est en plein lancement de son nouveau modèle de bague connectée, la Ultrahuman Ring Pro, elle fait face en parallèle à un problème de taille.

En effet, dans un mail envoyé à ses utilisateurs cette semaine, le constructeur signale avoir fait l’objet d’une fuite de données en mars 2026 :

Le 27 mars 2026, un tiers non autorisé a obtenu un accès en lecture seule à un système interne utilisé pour des analyses internes. La portée de cet accès était limitée par la conception même du système, qui ne permettait ni la modification ni la suppression de données. Nous avons rapidement identifié l’incident, mis le système concerné hors ligne et révoqué tous les accès.

Concrètement, Ultrahuman précise quelles données ont pu être concernées par le hacker. Il s’agit des informations de contact et de compte ainsi que de l’historique de transaction.

Des données de santé piratées pour certains utilisateurs

Plus embêtant, Ultrahuman indique que, « pour un petit groupe d’utilisateurs », les informations concernent également les données liées à la santé. On ignore cependant s’il s’agit simplement du nombre de pas parcourus dans la journée ou de données plus sensibles liées à la santé comme le poids, la fréquence cardiaque ou la variabilité de la fréquence cardiaque.

Ultrahuman cherche par ailleurs à rassurer ses utilisateurs en indiquant que les mots de passe des comptes n’ont pas été ciblés par cette attaque : « Ultrahuman utilise uniquement la connexion via Google, Apple ou Facebook, il n’y a donc pas de mot de passe Ultrahuman à modifier. Le compte de votre fournisseur de connexion en lui-même n’a pas été compromis. »

La marque indienne a déjà contacté les utilisateurs concernés par cette attaque ces derniers jours. Le mail envoyé précise systématiquement quelles sont les données qui ont pu être concernées.


Pour ne rater aucun bon plan, rejoignez notre nouveau channel WhatsApp Frandroid Bons Plans, garanti sans spam !

Recherche IA boostée par
Perplexity