Actualité Cyber 2026 : Fuite massive de données de santé biométriques sur des montres connectées populaires

Une base de données Elasticsearch non protégée exposait des millions d'utilisateurs

Des chercheurs en cybersécurité ont identifié une base cloud non sécurisée exposant en clair l'historique de fréquence cardiaque, la localisation GPS en temps réel et les données de sommeil de plus de 12 millions d'utilisateurs d'accessoires connectés grand public.

Ce que cela implique pour la vie privée

1. Risques de profilage discriminatoire : Les données de santé non anonymisées constituent une mine d'or pour des acteurs tiers ou des assureurs peu scrupuleux.
2. Recommandations : Les experts incitent les utilisateurs à dissocier leurs adresses e-mails réelles de leurs comptes sport et santé, et à couper le partage continu de géolocalisation vers le cloud.