Helse-data lekket fra smartring-selskap
Publisert
Kilde: TechCrunch
Ingress: Teknologiselskapet Ultrahuman, kjent for sine smarte ringer som sporer helse og søvn, har opplevd et datainnbrudd. Hackere skal ha fått tilgang til kunders helsedata gjennom et kompromittert internt verktøy.
Bakgrunn Bruddet hos Ultrahuman skal ha oppstått etter at en ansatt opplevde at data fra en bærbar PC ble stjålet. Denne PC-en skal ha vært infisert med skadevare, noe som førte til at innloggingsdetaljer til selskapets systemer ble kapret. Via disse stjålne legitimasjonene skal angriperne ha fått uautorisert tilgang til et internt verktøy som inneholder sensitiv helseinformasjon.
Ultrahuman produserer ringer som samler inn en rekke biometriske data, inkludert søvnmønstre, aktivitetsnivå, kroppstemperatur og hjertevariabilitet. Denne informasjonen er ofte svært personlig og kan gi innsikt i brukernes generelle helsetilstand.
Firmaet har bekreftet hendelsen og uttaler seg om at de tar situasjonen svært alvorlig. De oppgir å ha iverksatt tiltak for å begrense skaden og forhindre fremtidige angrep. Detaljene rundt omfanget av datalekkasjen og hvilke spesifikke data som er hentet ut, er ennå ikke fullt ut klarlagt.
Norsk kontekst Selv om Ultrahuman ikke er et norsk selskap, har hendelsen betydning for norske forbrukere av lignende teknologi. Norge har stramme personvernlover, nedfelt i blant annet personopplysningsloven og GDPR. Brukere av helseteknologi, enten det er smarte armbånd, ringer eller apper, er avhengige av at disse selskapene sikrer deres helsedata forsvarlig. En lekkasje her kan få alvorlige konsekvenser, både for den enkelte og for tilliten til bransjen.
Norske helseteknologiselskaper og deres partnere må demonstrere høyt sikkerhetsnivå for å beholde brukernes tillit. EU-/EØS-regler setter klare krav til databehandling, og norske myndigheter, som Datatilsynet, fører tilsyn med at disse etterleves.