ウルトラヒューマン、内部ツール侵害で顧客の健康情報が露出
ウルトラヒューマンで、攻撃者が盗んだ認証情報を使って内部ツールにアクセスし、顧客の健康情報を閲覧した。ウルトラヒューマンはパスワードとクレジットカード情報は影響を受けていないと説明し、システム侵害を検知した後に利用者に通知した。
主な情報
- 被害組織
- ウルトラヒューマン
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客の健康情報
- 原因・手口
- 盗まれた認証情報を使った内部ツールへのアクセス
- 地域
- インド
情報が漏れたらこうしてください
漏えい項目健康・医療情報
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- ウルトラヒューマンが、内部ツールを通じた顧客の健康情報へのアクセスと、パスワード・クレジットカード情報は影響を受けていないことを明らかにした。
- 攻撃者が盗んだ認証情報で利用者の健康情報にアクセスしていたことが明らかになった。
- ウルトラヒューマンがシステム侵害を検知した後、利用者に通知していたことが明らかになった。
関連報道 4件
- Ultrahuman says hackers accessed customers’ wellness data via internal tool
- Ultrahuman says recent security breach didn’t affect passwords or credit cards
- Ultrahuman says hackers accessed user wellness data through stolen credentials: All you need to know abou
- Ultrahuman alerts users after system breach detected
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。