Sicherheitslücke bei Mars Hydro
Ungeschützte Datenbank: Fast 1,2 TB an IoT-Daten abrufbar.

Sicherheitsforscher Jeremiah Fowler veröffentlichte am 12. Februar 2025 einen Bericht über eine ungeschützte Datenbank des chinesischen Wachstumslampen- und Agrikultur-Software-Herstellers Mars Hydro. Die Datenbank enthielt 2,7 Mrd. Einträge und umfasst 1,7 TB.

Unter anderem entdeckte Fowler WLAN-Netzwerk-Namen, Passwörter, IP-Adressen, Geräte-IDs, E-Mail-Adressen und weitere. Auch Dateiordner mit Protokollen, Überwachungsdaten und Fehlermeldungen der von Mars Hydro vertriebenen Internet of Things-Lampen konnten aufgrund der Fehlkonfiguration eingesehen werden. Die Datenbank sollte Verbindungen zu der kalifornischen LG-LED SOLUTIONS und Spider Farmer haben, deren API-Informationen ebenfalls aufrufbar waren.