Una filtración masiva de datos relacionada con dispositivos IoT ha expuesto la información de más de 2.734 millones de registros, incluyendo nombres de redes Wi-Fi, contraseñas, direcciones IP e identificaciones de dispositivos.
El investigador de ciberseguridad Jeremiah Fowler reveló que los datos se encontraban en una base de datos desprotegida vinculada a Mars Hydro, empresa china especializada en iluminación para cultivo, y LG-LED Solutions, registrada en California. Los hallazgos fueron compartidos exclusivamente con Infosecurity por vpnMentor.
La base de datos, que abarca 1,17 terabytes de información desprotegida, incluye 13 carpetas con más de 100 millones de registros cada una. Además, los registros de errores revelaron detalles del sistema operativo del dispositivo, tokens API y versiones de la aplicación.
Es probable que estos datos pertenecieran a usuarios de la aplicación Mars Pro de Mars Hydro, disponible en iOS y Android. Aunque Mars Hydro restringió rápidamente el acceso tras la divulgación, aún existen preguntas sobre cuánto tiempo los datos estuvieron expuestos y si entidades no autorizadas accedieron a ellos.
Riesgos de las filtraciones de datos de IoT
Los datos expuestos presentan riesgos significativos, como el acceso no autorizado a la red y posibles ataques, incluido el «ataque de vecino más cercano», donde los cibercriminales secuestran redes WiFi cercanas.
Fowler señaló que en noviembre de 2024 se informó que delincuentes informáticos rusos de la Unidad 26165 del GRU, también conocida como APT28 o Fancy Bear, utilizaron un «ataque de vecino más cercano» para violar una organización con sede en Washington, D.C. que se centraba en apoyar a Ucrania.
Los delincuentes informáticos comprometieron la red de una organización cercana que estaba simplemente dentro del alcance del WiFi del objetivo y luego obtuvieron acceso a la red de la víctima.
La investigación de Palo Alto Networks indica que el 57% de los dispositivos IoT son altamente vulnerables debido a sistemas operativos obsoletos o falta de cifrado. Dado que muchos dispositivos IoT utilizan credenciales predeterminadas o débiles, estas filtraciones resaltan la necesidad de mejores protocolos de seguridad.
Para mitigar los riesgos futuros, los expertos recomiendan cifrar registros confidenciales, cambiar las contraseñas predeterminadas, realizar auditorías de seguridad periódicas y limitar el acceso a la nube pública a repositorios privados.