Ultrahuman istifadəçilərin sağlamlıq məlumatlarına sındırma hücumu: Daxili alət vasitəsilə məlumat sızması

Ultrahuman istifadəçilərin sağlamlıq məlumatlarına sındırma hücumu: Daxili alət vasitəsilə məlumat sızması

Siz də milyonlarla insan kimi geyilə bilən texnologiya cihazlarından istifadə edərək sağlamlıq göstəricilərinizi izləyirsiniz? O zaman bu xəbər sizi düşündürə bilər. Hindistan mənşəli sağlamlıq texnologiyaları startapı Ultrahuman, hacker-lərin müştərilərin sağlamlıq məlumatlarına icazəsiz giriş əldə etdiyini təsdiqləyib.

Hücum necə baş verdi?

Ultrahuman şirkəti, martın 27-də baş verən insident zamanı bir əməkdaşının laptopuna zərərli proqram (malware) yoluxdurulduğunu və bu yolla hacker-lərin giriş məlumatlarını ələ keçirdiyini bildirib. Hacker-lər şirkətin daxili analitika sisteminə daxil olaraq, istifadəçilərin sağlamlıq məlumatlarına çıxış əldə ediblər.

Şirkət rəsmiləri, hücumun aşkarlanmasından saatlar sonra təsirlənmiş sistemi söndürdüklərini və bütün giriş icazələrini ləğv etdiklərini vurğulayır. Ultrahuman CEO-su Mohit Kumar, "Təhlükəsizlik xəbərdarlıq sistemlərimiz insidenti saatlar ərzində aşkarladı və biz zəifliyi tez bir zamanda aradan qaldırdıq" deyə açıqlama verib.

Nə qədər istifadəçi təsirlənib?

Şirkətin məlumatına görə, təxminən 700 min aktiv istifadəçinin yalnız 0.1 faizi - yəni ən azı 700 nəfər - bu hücumdan təsirlənib. Ultrahuman dəqiq rəqəmi açıqlamasa da, bu rəqəmi təsdiqləyib. Təsirlənmiş istifadəçilərə e-poçt vasitəsilə məlumat verilib.

Xoşbəxtlikdən, şirkət heç bir şifrə, ödəniş məlumatı, istehsal sistemləri və ya Ultrahuman Ring cihazlarının təhlükə altına düşmədiyini bildirir. Bu, istifadəçilər üçün qismən də olsa rahatlatıcı bir xəbərdir.

Sağlamlıq məlumatlarının təhlükəsizliyi niyə vacibdir?

Ultrahuman, smart üzüklər və metabolik sağlamlıq izləmə cihazları istehsal edən bir şirkətdir. Onların məhsulları yuxu, aktivlik və bərpa kimi göstəriciləri izləyir. Bu tip məlumatlar, istifadəçilərin şəxsi həyatının ən həssas hissələrindən birini təşkil edir.

Bu hadisə, sağlamlıq izləmə startaplarının istifadəçi məlumatlarını öz serverlərində necə saxladığına dair ciddi suallar ortaya çıxarır. Məlumatların şirkət əməkdaşları, hökumətlər və ya hacker-lər tərəfindən girişə açıq olması, gələcəkdə daha böyük təhlükəsizlik problemlərinə səbəb ola bilər.

Ultrahuman nə edib?

Şirkət, təsirlənmiş sistemi söndürməklə yanaşı, tənzimləyici qurumlara da məlumat verib. İstifadəçilərə məlumat verilməsinin gecikməsinin səbəbi, hadisənin tam əhatəsini və hansı məlumatların təsirləndiyini müəyyən etmək üçün aparılan audit işləri olub.

Ultrahuman, öz veb saytında dərc etdiyi FAQ bölməsində, təhlükə aktorunun təsirlənmiş sistemə "yalnız oxuma" icazəsi əldə etdiyini bildirib. Lakin şirkət, hər hansı müştəri məlumatının xaricə çıxarılıb-çıxarılmadığını təsdiqləməkdən imtina edib.

Bu hadisədən nə öyrənə bilərik?

Bu insident, geyilə bilən texnologiya cihazları istifadə edən hər kəs üçün vacib bir xatırlatmadır. Sağlamlıq məlumatlarınızın təhlükəsizliyi, yalnız cihazın özündən deyil, həm də şirkətin məlumat idarəetmə siyasətindən asılıdır.

İstifadəçi olaraq siz aşağıdakılara diqqət etməlisiniz:

• Şirkətlərin məlumat təhlükəsizliyi siyasətlərini oxuyun
• İki faktorlu autentifikasiya kimi əlavə təhlükəsizlik tədbirlərindən istifadə edin
• Şifrələrinizi mütəmadi olaraq yeniləyin
• Şirkətlərin məlumat sızması hadisələri barədə xəbərdarlıqlarına diqqət yetirin

Ultrahuman, Nexus Venture Partners, Steadview Capital və Blume Ventures kimi tanınmış investorlardan təxminən 103 milyon dollar vəsait toplayıb. Bu tip maliyyə dəstəyi olan şirkətlərin belə təhlükəsizlik problemləri ilə üzləşməsi, sektorun ümumi zəifliklərini göstərir.

Gələcəkdə, sağlamlıq texnologiyaları şirkətlərinin istifadəçi məlumatlarının qorunmasına daha çox sərmayə qoyması və şəffaf siyasətlər yürütməsi gözlənilir. Siz də öz məlumatlarınızın təhlükəsizliyinə diqqət yetirin və istifadə etdiyiniz cihazların təhlükəsizlik xüsusiyyətlərini araşdırın.