Las organizaciones y empresas se centran cada vez más en garantizar la seguridad digital revisando periódicamente sus sistemas y detectando tempranamente vulnerabilidades que podrían exponerlas a riesgos de seguridad. Pero a pesar de estos esfuerzos, los ataques de phishing siguen siendo comunes y el riesgo de fugas de datos siempre está presente.
Es el caso de Mars Hydro, una empresa china especializada en equipos de cultivo interior e hidropónico, que sufrió una filtración masiva de datos. Se estima que se filtraron hasta 2.700 millones de registros de una base de datos desprotegida de esta empresa. El incidente expuso una enorme cantidad de datos de clientes de la empresa, incluida información confidencial como nombres de redes Wi-Fi, contraseñas, direcciones IP, números de identificación de dispositivos, direcciones de correo electrónico e incluso el tipo de teléfono que usaba el usuario (iOS o Android).
En concreto, debido a que la base de datos de Mars Hydro no estaba protegida con contraseña, se filtró una gran cantidad de información, incluidos nombres de redes Wi-Fi (SSID) y contraseñas, direcciones IP, direcciones de correo electrónico y detalles sobre los teléfonos inteligentes utilizados. Esto no sólo genera el riesgo de acceso no autorizado a dispositivos y redes, sino que también crea oportunidades para que los ciberdelincuentes rastreen las comunicaciones y ataquen a los usuarios a través de información de contacto comprometida. Los datos filtrados pueden incluso dar lugar a ataques del tipo “man-in-the-middle”, en los que se puede manipular el tráfico entre el usuario y el dispositivo.
De todas las amenazas, el ataque "man-in-the-middle" es la más peligrosa porque las dos partes involucradas en la comunicación desconocerán por completo la intervención del atacante. Esto puede incluso llevar a la suplantación de identidad, ya que los atacantes pueden acceder a credenciales de inicio de sesión confidenciales, información financiera e incluso datos corporativos mediante escuchas clandestinas.
Mars Hydro utiliza teléfonos inteligentes para controlar algunos de sus productos hidropónicos, por lo que la empresa ofrece una aplicación móvil tanto en la App Store como en Google Play Store. La aplicación admite varios idiomas, incluidos inglés, francés, chino y alemán. Aunque la política de privacidad de la aplicación afirma no recopilar datos de los usuarios, es posible que los dispositivos IoT (Internet de las cosas) hayan transmitido información al conectarse a la red del usuario, lo que ha provocado incidentes de fuga de datos.
Aunque actualmente hay poca información sobre si los datos filtrados se han utilizado con fines maliciosos, el riesgo siempre está presente. Por lo tanto, las empresas necesitan fortalecer la seguridad de sus bases de datos y generar conciencia sobre las vulnerabilidades en sus sistemas.
Se recomienda a los usuarios de los productos Mars Hydro que cambien inmediatamente sus contraseñas de Wi-Fi, actualicen el software de los dispositivos conectados a Internet y tengan cuidado con los correos electrónicos o mensajes sospechosos.
Conoce los requisitos y documentos para empadronarte en Las Palmas de Gran Canaria: DNI o pasaporte, vivienda, menores, autorizaciones y trámite online.
Descubre cómo tirar un aire acondicionado en Cartagena: ecoparques, recogida de enseres, preparación segura y qué confirmar antes de llevarlo.
Descubre cómo deshacerte de un microondas en Badalona: recogida municipal de voluminosos, deixalleria y entrega al comprar uno nuevo, con un ejemplo práctico.
Guía práctica para deshacerte de un portátil en Elche: dónde llevarlo, cómo borrar tus datos, qué hacer con la batería y qué comprobar antes de salir.
Guía práctica para usar los puntos verdes de Barcelona: tipos de instalaciones, residuos admitidos, horarios, acceso gratuito para particulares y tarjeta de usuario.
Cómo desechar una bombona de butano o propano en Almería: devolución al distribuidor, cuándo consultar el Punto Limpio y qué hacer ante fugas o daños.
Circular con la ITV caducada puede suponer 200 € de multa. Consulta diferencias con ITV desfavorable o negativa, pronto pago y cómo actuar.
Descubre cómo tirar un aerosol en Badalona según esté vacío o conserve producto, dónde llevarlo y qué precauciones tomar.
Descubre cómo deshacerte de un colchón en Santa Cruz de Tenerife: recogida municipal gratuita, horarios por distrito, solicitud previa y puntos limpios.
Descubre cómo tirar un edredón en Málaga: contenedor textil, preparación, límites de tamaño, puntos limpios y qué hacer si está húmedo o deteriorado.
