Enorme fuite de données en ligne de 2.7 milliards de records liés aux SSID et mots de passe
A major online data breach has leaked 2.7 billion records. Un chercheur en cybersécurité a signalé que la fuite de données a concerné Mars Hydro, une entreprise chinoise spécialisée dans les appareils IoT (Internet des Objets).
Données sensibles exposées
Cette fuite de données en ligne a révélé 2,7 milliards de données liées à des noms de SSID, des mots de passe, et plus encore. Il a été découvert qu’une base de données non protégée par mot de passe contenant ces enregistrements appartenant à Mars Hydro.
Après des recherches approfondies, il a été constaté que ces données concernaient également LG-LED SOLUTIONS LIMITED, une entreprise californienne. Certains enregistrements contiennent des détails d’API et des liens URL vers Spider Farmer, qui fabrique et vend également des lampes de culture, des ventilateurs et des solutions de refroidissement pour des fins agricoles.
Impact sur la sécurité des appareils
Les acteurs malveillants peuvent relier de nombreuses données à des produits contrôlés par des appareils connectés à Internet comme les smartphones. Une précédente étude a révélé que 57% de tous les produits IoT étaient hautement vulnérables aux attaques de sécurité. De plus, 98% des données transmises par ces appareils ne sont pas chiffrées.
“Le pire scénario serait que quelqu’un utilise ces informations pour surveiller, réaliser des attaques de l’homme du milieu, cartographier des réseaux et des infrastructures critiques, ou pour d’autres utilisations potentielles,” a déclaré le chercheur.
Il est important de noter que les acteurs malveillants ont ciblé les appareils IoT auparavant, en particulier avec des attaques de botnet. Ces attaques ont augmenté de 500% ces dernières années et sont un problème croissant. Il est crucial d’utiliser un mot de passe unique et fort pour vos appareils IoT ou tout autre appareil connecté à Internet pour protéger vos données des acteurs malveillants.
Source : www.androidheadlines.com
