La startup india de tecnología wearable Ultrahuman confirmó que piratas informáticos accedieron de forma no autorizada a datos de bienestar de sus clientes tras robar las credenciales de un empleado mediante malware instalado en su portátil. La compañía notificó el incidente a los usuarios afectados por correo electrónico el miércoles, e indicó que la brecha se produjo el 27 de marzo y afectó a un sistema interno de analítica.
Los atacantes obtuvieron acceso de "solo lectura" al sistema comprometido utilizando las credenciales sustraídas, lo que permitió el acceso a datos de bienestar de aproximadamente el 0,1% de los usuarios. Según la cifra de unos 700.000 usuarios activos mensuales reportada previamente por la empresa, la intrusión habría afectado al menos a 700 clientes. Ultrahuman no negó esa estimación, aunque declinó divulgar el número exacto de personas afectadas.
Fundada en 2019, Ultrahuman comercializa anillos inteligentes y dispositivos de seguimiento metabólico —como el Ring Air y el reciente Ring Pro— que monitorizan métricas de sueño, actividad y recuperación. La empresa aseguró que no se vieron comprometidas contraseñas, datos de pago, sistemas de producción ni los propios dispositivos.
El consejero delegado Mohit Kumar declaró que los sistemas de alerta detectaron el incidente en cuestión de horas y que la vulnerabilidad fue cerrada con rapidez. La startup indicó que está notificando a los reguladores y que retrasó la comunicación a los usuarios mientras auditaba el alcance total de la intrusión. Ultrahuman, respaldada por inversores como Nexus Venture Partners, Steadview Capital y Blume Ventures, ha recaudado alrededor de 103 millones de dólares hasta la fecha.