اطلاعات محرمانه ۲.۷ میلیون کاربر درز کرد: از رمز وای‌فای تا آدرس ایمیل!

نشت اطلاعات: اطلاعات حساس بیش از ۲.۷ میلیون کاربر در معرض خطر!

شرکت چینی Mars Hydro، تولیدکننده تجهیزات اینترنت اشیا مانند چراغ‌های LED و تجهیزات هیدروپونیک، با نشت اطلاعات حساس بیش از ۲.۷ میلیون نفر از کاربران خود مواجه شده است. این اطلاعات شامل نام شبکه وای‌فای، رمز عبور شبکه، آدرس IP، آدرس ایمیل، شماره شناسایی دستگاه و سایر اطلاعات حساس می‌شود.

کشف پایگاه داده بدون محافظ

“جرمیا فاولر”، محقق امنیتی، یک پایگاه داده متعلق به Mars Hydro را کشف کرده که بدون هیچ گونه محافظتی، اطلاعات مشتریان این شرکت را در خود جای داده بود. این اطلاعات به راحتی قابل دسترسی بوده و خطر سوء استفاده از آنها توسط افراد غیرمجاز وجود دارد.

خطرات احتمالی

افشای این اطلاعات می‌تواند خطرات جدی برای کاربران داشته باشد، از جمله:

دسترسی غیرمجاز به شبکه وای‌فای: با دسترسی به نام و رمز عبور شبکه وای‌فای، افراد غیرمجاز می‌توانند به شبکه خانگی یا محل کار کاربران متصل شده و از اینترنت آنها استفاده کنند و یا به اطلاعات شخصی آنها دسترسی پیدا کنند.
حملات سایبری: آدرس IP و سایر اطلاعات دستگاه‌ها می‌تواند برای انجام حملات سایبری مورد استفاده قرار گیرد.
سرقت هویت: آدرس ایمیل و سایر اطلاعات شخصی می‌تواند برای سرقت هویت و انجام کلاهبرداری مورد استفاده قرار گیرد.
جاسوسی: نگرانی‌هایی وجود دارد که دولت‌های خارجی به این اطلاعات دسترسی پیدا کرده و از آن برای مقاصد جاسوسی استفاده کنند.

مسئولیت شرکت و نگرانی‌های امنیتی

شرکت Mars Hydro تاکنون هیچ واکنشی به این مسئله نشان نداده است. هنوز مشخص نیست که این شرکت به طور مستقیم مسئول مدیریت این پایگاه داده است یا مدیریت آن را به یک پیمانکار شخص ثالث سپرده‌ است.

این اتفاق بار دیگر نگرانی‌ها درباره امنیت دستگاه‌های اینترنت اشیا را افزایش داده است. تحقیقات پیشین نشان داده بود که ۵۷ درصد دستگاه‌های اینترنت اشیا از نظر امنیتی بسیار آسیب‌پذیر هستند و ۹۸ درصد داده‌هایی که این دستگاه‌ها ارسال می‌کنند، رمزگذاری نشده است.

توصیه به کاربران

به کاربرانی که از محصولات Mars Hydro استفاده می‌کنند توصیه می‌شود که هرچه سریع‌تر رمز عبور شبکه وای‌فای خود را تغییر دهند و نسبت به افزایش امنیت دستگاه‌های متصل به اینترنت خود اقدام کنند.

همچنین، بهتر است که کاربران به طور مرتب اطلاعات خود را در سایت “Have I Been Pwned?” بررسی کنند تا در صورت افشای اطلاعاتشان در هرگونه نشت داده، از آن مطلع شوند.