Einige Supabase-Kunden geben massenhaft persönliche Daten öffentlich im Web preis
techcrunch ·
Das Cybersecurity-Unternehmen UpGuard hat entdeckt, dass etwa 16.000 Datenbanken, die auf der Supabase-Plattform gehostet werden, sensible personenbezogene Daten öffentlich im Internet zugänglich machen. Die freigegebenen Informationen umfassen Namen, Adressen, Telefonnummern und Benutzerpasswörter, die mit verschiedenen Anwendungen verknüpft sind. Diese Sicherheitslücken verdeutlichen oft auf Fehlkonfigurationen in Apps basierende Schwachstellen, die mit KI-gestützten „Vibe-Coding“-Tools entwickelt wurden. Zu den konkreten Vorfällen gehören geleakte Daten einer indischen Adult-Streaming-Seite, eines US-Parkservice-Dienstes (Valet) und eines afrikanischen Konsulats. Der Chief Information Security Officer von Supabase erklärte, dass das Unternehmen zwar sichere Standardvorgaben bereitstellt, die Sicherheit jedoch eine gemeinsame Verantwortung mit den Kunden bleibt, die ihre Konfigurationen kontrollieren. Die Ergebnisse unterstreichen einen wachsenden globalen Trend der Datenexposition, da immer mehr Entwickler auf schnelle, KI-assistierte Entwicklungsplattformen zurückgreifen. Obwohl sich die meisten betroffenen Datensätze offenbar in den Vereinigten Staaten befinden, wird das Problem als weltumspannend anerkannt.
techcrunch