Инженер компании Project Mirage Панкадж (Pankaj) взломал корпоративные фитнес-трекеры Whoop сотрудников, чтобы отслеживать скачки их пульса во время плановых встреч. Эксперимент проводился в июне 2026 года и вызвал дискуссию о границах корпоративного мониторинга.
Инженер Project Mirage Панкадж (Pankaj) разработал неофициальный инструмент для анализа данных с фитнес-трекеров Whoop, которые сотрудники компании используют в рамках корпоративной программы здоровья. Как сообщается, система сопоставляла графики сердечного ритма сотрудников с расписанием совещаний, выявляя пиковые значения пульса во время рабочих встреч.
По словам автора эксперимента, цель заключалась не в слежке, а в демонстрации уязвимостей корпоративных устройств для сбора биометрических данных. Панкадж отметил, что данные Whoop, включая показатели вариабельности сердечного ритма и уровня стресса, теоретически могут быть использованы для оценки продуктивности или эмоционального состояния сотрудников — даже без их явного согласия. В своём посте он подчеркнул: «Если компания предоставляет устройство, она может получить доступ к данным, которые выходят за рамки фитнеса».
Эксперимент вызвал неоднозначную реакцию в профессиональном сообществе. Часть комментаторов назвала его «провокацией», указывая на потенциальные этические и юридические риски, связанные с обработкой биометрических данных. Другие поддержали инициативу, отметив, что она поднимает важные вопросы о прозрачности корпоративных программ здоровья и безопасности устройств интернета вещей (IoT).
Project Mirage не комментировала ситуацию. Компания Whoop, производитель трекеров, ранее заявляла, что её устройства не предназначены для мониторинга сотрудников и не передают данные третьим лицам без согласия пользователя. Однако в блоге Панкаджа описаны технические детали обхода штатных ограничений платформы.
Источники: X-пост Панкадж (Pankaj), 10 июня 2026 года; блог автора эксперимента.