Potężny wyciek danych. Obejmuje aż 2,7 miliarda rekordów, w tym hasła do Wi-Fi

Właśnie doszło do ogromnego wycieku, obejmującego aż 2,7 miliarda rekordów. Sprawa dotyczy chińskiej firmy Mars Hydro i pokazuje, że przedsiębiorstwa wciąż bardzo często nie przywiązują należytej uwagi do ochrony danych klientów. 

Firmy coraz częściej podejmują działania mające na celu zapewnienie integralności swojej cyberbezpieczeństwa, badając potencjalne luki w systemach, które mogłyby narazić je na ryzyko. Pomimo rosnącej czujności, ataki phishingowe wciąż mają miejsce, a ryzyko naruszenia danych i ich ujawnienia jest zawsze obecne. Tak stało się w przypadku Mars Hydro, chińskiej firmy specjalizującej się w uprawach roślin w pomieszczeniach i systemach hydroponicznych, której niezabezpieczona baza danych doprowadziła do ujawnienia 2,7 miliarda rekordów.

Brak zabezpieczenia hasłem bazy danych Mars Hydro doprowadził do ujawnienia wielu poufnych danych, takich jak nazwy sieci Wi-Fi (SSID) i ich hasła, adresy IP, adresy e-mail oraz szczegółowe informacje o urządzeniach mobilnych.

Cyberprzestępcy coraz częściej wykorzystują luki w systemach firmowych, a niezabezpieczone bazy danych często wpadają w niepowołane ręce, co prowadzi do ryzyka wycieku wrażliwych informacji. W przypadku Mars Hydro, naruszenie danych obejmowało informacje o klientach, w tym szczegóły dotyczące smartfonów i systemów operacyjnych (iOS i Android), a także sieci Wi-Fi.

Brak zabezpieczenia hasłem bazy danych Mars Hydro doprowadził do ujawnienia wielu poufnych danych, takich jak nazwy sieci Wi-Fi (SSID) i ich hasła, adresy IP, adresy e-mail oraz szczegółowe informacje o urządzeniach mobilnych. Skutkiem tego może być nieautoryzowany dostęp do urządzeń i sieci użytkowników, co daje cyberprzestępcom możliwość monitorowania komunikacji i przeprowadzania ataków na nieświadome ofiary.

Zagrożenie atakami man-in-the-middle

Spośród wszystkich możliwych ryzyk ataki typu man-in-the-middle są najgroźniejsze, ponieważ strony biorące udział w komunikacji nie mają świadomości przechwycenia i zmiany przesyłanych danych przez atakujących. Może to prowadzić do kradzieży loginów, informacji finansowych, a nawet danym firmowym, co stwarza poważne zagrożenie dla prywatności i bezpieczeństwa.

Powiązanie z aplikacją mobilną Mars Hydro

Mars Hydro oferuje użytkownikom aplikację mobilną dostępną zarówno w App Store, jak i Google Play. Ta obsługuje kilka języków, w tym angielski, francuski, chiński i niemiecki. Chociaż polityka prywatności aplikacji wskazuje, że nie gromadzi danych użytkowników, możliwe jest, że urządzenia IoT podłączone do sieci mogły przekazywać informacje, które następnie zostały ujawnione w wyniku naruszenia.

Obecnie brak jest doniesień o wykorzystaniu danych, które wyciekły w złych celach, jednak zagrożenie wciąż istnieje.