Algunos clientes de Supabase exponen públicamente grandes cantidades de datos personales en la web
techcrunch ·
La firma de ciberseguridad UpGuard ha descubierto que aproximadamente 16.000 bases de datos alojadas en la plataforma Supabase están exponiendo datos personales sensibles a internet. La información filtrada incluye nombres, direcciones, números de teléfono y contraseñas de usuarios vinculadas a diversas aplicaciones. Estas brechas de seguridad destacan defectos que suelen derivar de configuraciones incorrectas en aplicaciones desarrolladas mediante herramientas de "vibe-coding" impulsadas por IA. Los incidentes específicos involucran datos filtrados de un sitio de transmisión para adultos en la India, un servicio de valet en Estados Unidos y un consulado africano. El jefe de seguridad de la información de Supabase declaró que, aunque la empresa proporciona configuraciones predeterminadas seguras, la seguridad sigue siendo una responsabilidad compartida con los clientes, quienes controlan sus propias configuraciones. Los hallazgos subrayan una tendencia global creciente de exposición de datos a medida que más desarrolladores dependen de plataformas de desarrollo asistidas por IA y rápidas. Aunque la mayoría de los conjuntos de datos afectados parecen estar ubicados en Estados Unidos, el problema se reconoce como mundial.
techcrunch