Le aziende stanno lavorando sempre di più per garantire che la sicurezza più avanzata sia intatta esaminando eventuali vulnerabilità nei loro sistemi che potrebbero potenzialmente metterli a rischio. Mentre le aziende stanno agendo in modo più vigile, gli attacchi di phishing tendono ancora a verificarsi e c’è sempre il rischio che si verifichi una violazione o che i dati vengano esposti. Questo è stato il caso di Mars Hydro, un’azienda cinese specializzata in attrezzature per la coltivazione indoor e l’idroponica che è stata esposta a una violazione massiccia che ha compromesso 2,7 miliardi di record a causa di un database non protetto.
Sembra che di recente i cyberattaccanti siano riusciti a sfruttare le vulnerabilità nei sistemi di molte aziende e i loro database spesso finiscono nelle mani sbagliate, con il rischio potenziale di fuga di informazioni sensibili. La Mars Hydro cinese è stata esposta a una grave violazione dei dati che ha portato alla fuga di 2,7 miliardi di record. La violazione ha fatto trapelare dati sensibili dei clienti, tra cui informazioni su smartphone e sistemi operativi come iOS e Android e reti Wi-Fi.
Poiché il database di Mars Hydro non era protetto da password, ciò ha portato alla fuga di importanti record che includevano nomi di rete SSID Wi-FI e password, indirizzi IP, indirizzi e-mail e dettagli sugli smartphone utilizzati e se supportavano iOS o Android. Ciò non solo comporta la potenziale minaccia di accesso non autorizzato ai dispositivi e alle reti, ma può anche dare ai cybercriminali lo spazio per monitorare la comunicazione e prendere di mira gli utenti tramite informazioni di contatto compromesse. Potrebbe persino portare ad attacchi man-in-the-middle in cui il traffico tra utenti e dispositivi può essere manipolato.
Tra tutte le possibilità di rischio, gli attacchi man-in-the-middle sono i più pericolosi, poiché le due parti coinvolte nella comunicazione non avrebbero alcuna conoscenza delle alterazioni dell’attaccante. Ciò potrebbe persino portare a impersonificazioni, poiché gli sfruttatori potrebbero accedere a dettagli di accesso sensibili, informazioni finanziarie e persino dati aziendali come parte dell’attacco di intercettazione.
Poiché Mars Hydro utilizza gli smartphone per controllare alcuni dei prodotti idroponici, l’azienda fornisce un’app mobile sia nell’App Store che nel Google Play Store. L’app fornisce supporto in più lingue, tra cui inglese, francese, cinese e tedesco. Sebbene l’informativa sulla privacy dell’app affermi che non raccoglie dati degli utenti, è possibile che i dispositivi IoT, quando connessi alla rete dell’utente, abbiano trasmesso informazioni, che hanno poi esposto i record. Sebbene siano disponibili poche informazioni sui dati trapelati utilizzati in modo dannoso, il rischio esiste sempre e, pertanto, le aziende dovrebbero proteggere ulteriormente i propri database ed essere più consapevoli di eventuali vulnerabilità nei propri sistemi.