Site-urile NoaMedia
Aproximativ 16.000 de baze de date Supabase au expus online date personale, de la numere de telefon la parole. Cercetătorii UpGuard au identificat informațiile în proiecte din mai multe țări, readucând în atenție riscurile configurărilor nesigure și ale aplicațiilor create cu AI.
Pe scurt:
- UpGuard a identificat date personale expuse public în aproximativ 16.000 de baze de date găzduite pe platforma Supabase.
- Bazele, aparținând unor proiecte diverse, conțineau nume, adrese, telefoane, parole și tokenuri, inclusiv conversații private și coduri de autentificare interceptate.
- Expunerea evidențiază riscurile configurărilor greșite, mai ales în aplicații create cu inteligență artificială; Supabase spune că securitatea revine și clienților.
Cercetarea firmei de securitate cibernetică UpGuard a identificat date expuse pe Supabase în aproximativ 16.000 de baze de date găzduite pe platformă. Informațiile personale erau accesibile publicului în perioada analizată, a declarat firma pentru TechCrunch.
Securitatea bazelor de date Supabase
UpGuard a găsit nume, adrese, numere de telefon și parole, precum și un număr mai mic de tokenuri de autentificare. Bazele de date aparțineau unor proiecte diverse și conțineau informații despre utilizatori și clienți.
Printre datele expuse se numărau conversații private cu lucrătoare sexuale de pe un site indian de streaming pentru adulți, mii de numere de înmatriculare ale unei companii americane de parcare cu valet și date de contact ale unor persoane care au folosit un serviciu de imigrare și relocare.
UpGuard a identificat și o bază de date a consulatului unui guvern african din Franța. O alta era folosită de o fermă de cartele SIM virtuale pentru interceptarea mesajelor text care conțineau coduri de acces unice, utilizate la verificarea conturilor online.
Riscuri asociate aplicațiilor create cu AI
Descoperirile evidențiază riscurile de securitate ale aplicațiilor și site-urilor dezvoltate prin vibe-coding. Instrumentele de inteligență artificială pot facilita crearea lor, însă codul generat poate avea vulnerabilități, iar configurările necesare pot să nu fie cunoscute de dezvoltatori.
Bazele de date configurate greșit au provocat de-a lungul anilor scurgeri de informații precum e-mailuri militare, cereri de imigrare și vize, documente guvernamentale clasificate, copii scanate ale permiselor de conducere și date despre copii. UpGuard spune că majoritatea bazelor de date găsite par să fie în Statele Unite, dar problema este globală.
Supabase descrie securitatea drept responsabilitate comună
Supabase, evaluată la 10 miliarde de dolari la începutul acestui an, a modificat platforma pentru a consolida securitatea și a îmbunătăți accesul la baze de date. Compania a fost criticată anterior după ce utilizatorii și-au configurat greșit bazele de date sau le-au făcut accesibile întregului internet.
Directorul de securitate a informațiilor al Supabase, Bil Harmer, a declarat că firma nu a văzut cercetarea UpGuard și că proiectele sunt „sigure în mod implicit”. El a spus că securitatea este o responsabilitate comună: Supabase oferă setări și instrumente, iar clienții își configurează proiectele. Compania îi notifică atunci când descoperă probleme de securitate.
Cercetătorul UpGuard Greg Pollock a spus că studiul a fost important pentru a atrage atenția asupra expunerii datelor.
Noa Insight
Firma de securitate cibernetică UpGuard a identificat expunerea publică a datelor personale în aproximativ 16.000 de baze de date găzduite pe platforma Supabase. Datele aparțineau unor clienți diverși și includeau informații sensibile, iar situația relevă probleme legate de configurarea și securitatea bazelor de date pe această platformă.
Implicații
Expunerea datelor afectează utilizatorii și clienții proiectelor găzduite pe Supabase, evidențiind riscuri de securitate pentru companii și instituții care folosesc platforma. Supabase a reacționat prin modificări pentru consolidarea securității și îmbunătățirea accesului la baze de date.
Elemente-cheie
- Bazele de date găzduite pe Supabase pot fi configurate greșit, ceea ce duce la expunerea publică a informațiilor personale.
- Aproximativ 16.000 de baze de date au fost identificate cu date expuse, inclusiv nume, adrese și parole.
- Supabase consideră securitatea o responsabilitate comună între platformă și clienți, oferind instrumente și notificări pentru probleme.
Sursa originală a acestui articol este https://techcrunch.com/2026/09/25/some-supabase-customers-are-publicly-exposing-reams-of-peoples-data-to-the-web/ (link)
